Unser

Was hat ein fahrerloser Aufzug mit der Frage zu tun, wer im Zeitalter der KI noch zum Senior wird? Der erste fahrerlose Aufzug fuhr um 1900, mit Türen und

Was hat ein fahrerloser Aufzug mit der Frage zu tun, wer im Zeitalter der KI noch zum Senior wird? Der erste fahrerlose Aufzug fuhr um 1900, mit Türen und

Was hat ein fahrerloser Aufzug mit der Frage zu tun, wer im Zeitalter der KI noch zum Senior wird? Der erste fahrerlose Aufzug fuhr um 1900, mit Türen und

Was hat ein fahrerloser Aufzug mit der Frage zu tun, wer im Zeitalter der KI noch zum Senior wird? Der erste fahrerlose Aufzug fuhr um 1900, mit Türen und

Ich wollte herausfinden, ob sich unsere internen, nur über VPN erreichbaren Systeme aus Claude heraus nutzbar machen lassen, mit echter Identität, und ohne dass

Ich wollte herausfinden, ob sich unsere internen, nur über VPN erreichbaren Systeme aus Claude heraus nutzbar machen lassen, mit echter Identität, und ohne dass

Vor zwei Wochen habe ich darüber geschrieben, was sich ändert, wenn das Modell gleich bleibt und nur der Harness wechselt. Kurzfassung: der Wrapper macht mehr

Im vorigen Artikel, Tool-Surface-Kompression, ging es um die Frage, wie man externe Funktionalität, ganze APIs und Systeme, möglichst token-effizient in den

2.500 API-Endpoints. Jeden einzelnen als MCP-Tool exponiert, das wären laut Cloudflare 1,17 Millionen Tokens allein für die Tool-Definitionen, bevor der Agent

Workflow-Automatisierung war lange einfach. Trigger feuert, einzelne Schritte werden ausgeführt, Daten wandern von A nach B. Jede Verzweigung ist vorbestimmt.

Wie Claude Sonnet 4.5 und GitHub Copilot uns durch das Labyrinth von Custom-Backstage-Integrationen geholfen haben Das Backstage-Versprechen (und die Realität)

Kurzer Read (~6–7 Min) – fokussiert auf den operativen Teil der Model Context Protocol (MCP) Enablement. 1. Praxisproblem Ein einzelner MCP-Server ist trivial.

Einleitung Reiner Modellzugriff erzeugt selten nachhaltigen Unternehmensnutzen. Wirklicher Hebel entsteht, wenn Sprachmodelle sicher Werkzeuge aufrufen können

Die Welt der KI entwickelt sich rasant weiter und mit ihr die Art und Weise, wie wir mit APIs und Infrastrukturen interagieren. Bei Infralovers freuen wir uns

Die Model Context Protocol (MCP) Spezifikation wurde vom KI-Forschungsunternehmen Anthropic eingeführt. Seit seiner Veröffentlichung hat es eine breite

Ich wollte herausfinden, ob sich unsere internen, nur über VPN erreichbaren Systeme aus Claude heraus nutzbar machen lassen, mit echter Identität, und ohne dass

Ich wollte herausfinden, ob sich unsere internen, nur über VPN erreichbaren Systeme aus Claude heraus nutzbar machen lassen, mit echter Identität, und ohne dass

Ich wollte herausfinden, ob sich unsere internen, nur über VPN erreichbaren Systeme aus Claude heraus nutzbar machen lassen, mit echter Identität, und ohne dass

Ich wollte herausfinden, ob sich unsere internen, nur über VPN erreichbaren Systeme aus Claude heraus nutzbar machen lassen, mit echter Identität, und ohne dass

Wenn Sie bereits Nomad- und Vault-Patterns in Produktion betreiben, ist die erste Frage zu OpenBao einfach: laufen unsere bestehenden Workloads ohne Rewrite

Als wir unseren Beitrag HashiCorp Nomad and Vault: Dynamic Secrets veroeffentlichten, lief die Demo ausschliesslich als Python Flask-Anwendung. Seitdem ist das

Jedes Nomad-Tutorial, das Sie online finden, verwendet den docker-Treiber. Das ist verstaendlich — Container sind portabel, Images buendeln alles, und Docker

In unserem vorherigen Beitrag ueber HashiCorp Nomad und Vault: Dynamic Secrets haben wir den gesamten Lebenszyklus des Secrets Managements fuer eine Python

In der sich rasant entwickelnden Landschaft der Workflow-Automatisierung haben sich selbstgehostete Lösungen wie n8n als leistungsstarke Tools für

Gleiches Ziel, anderer Ansatz Im vorherigen Artikel haben wir 1Password-Einträge per Terraform in Vault gespiegelt und dort im KV-Engine abgelegt. Dieses Muster

Das Problem: Fest codierte Zugangsdaten Jeder Entwickler hat diese Versuchung schon erlebt: Sie müssen schnell etwas testen, also codieren Sie einen

In modernen cloud-nativen Kubernetes-Umgebungen ist Sicherheit von größter Bedeutung. Eine der wichtigsten Herausforderungen besteht darin, sichere

Wir freuen uns sehr, bekannt geben zu dürfen, dass wir nun offizieller IBM-Partner sind. Dieser Meilenstein ist ein Beweis für das Vertrauen, das unsere Kunden

In modernen cloud-nativen Kubernetes-Umgebungen ist Sicherheit von größter Bedeutung. Eine der wichtigsten Herausforderungen besteht darin, sichere

In einer cloud-nativen Kubernetes-Umgebung ist das Management von Secrets ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool für die

In der heutigen schnelllebigen digitalen Welt ist Sicherheit kein Nice-to-have, sondern ein fundamentales Prinzip. Egal, ob du Microservices in Kubernetes

In früheren Beiträgen haben wir bereits verschiedene Möglichkeiten gezeigt, wie man mit HashiCorp Packer Golden Images erstellt. In diesem Beitrag zeigen wir,

In einer cloud-nativen Umgebung ist das Management von Geheimnissen ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool zur Verwaltung

Verteilung von Secrets Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst

Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst verteilen und diese Aktion

Verteilung von Secrets Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst

Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst verteilen und diese Aktion

Der Schutz von Daten ist ein entscheidender Bestandteil jeder Infrastruktur. In diesem Artikel zeigen wir, wie man HashiCorp Vault als sichere Quelle von

Über 1,5 Jahre unterstützte Infralovers ein globales Beratungsunternehmen mit Training (Vault, Chef) & Consulting für OpenStack, K8s &

Beginnend mit der Version 1.14.0 unterstützt die Vault PKI-Secrets-Engine nun auch die Automatic Certificate Management Environment (ACME) specification zur

Since 2022, Infralovers acts as official HashiCorp training partner in DACH, delivering courses (Terraform, Vault, etc.) & enhancing time zone coverage.

HashiCorp Vault SSH Authentifierung Im letzten HashiCorp Vault Artikel habne wir bereits einen Weg gezeigt, wie man in seiner Infrastruktur One Time Passwörter

Die allermeisten HashiCorp Vault Anleitungen - auch die von HashiCorp selbst - benutzen die Tools oder einfach nur curl um HashiCorp Vault zu konfigurieren.

For 6 years, Infralovers consulted a global energy drink maker on AWS migration & automation (Chef, Terraform, Vault), achieving goals without added staff.

Ich wollte herausfinden, ob sich unsere internen, nur über VPN erreichbaren Systeme aus Claude heraus nutzbar machen lassen, mit echter Identität, und ohne dass

Kurzfassung SPIFFE (Secure Production Identity Framework For Everyone) ist ein CNCF-graduierter offener Standard für Workload-Identität. Er gibt jedem Workload

Mesh-VPNs lösen das alte Concentrator-Modell ab. Wer in dieses Feld eintritt, kommt an einem Namen nicht vorbei: Tailscale. Der Dienst ist seit Jahren der

Klassische SSL-VPNs altern. Das haben in den letzten zwei Jahre gleich mehrere kritische Schwachstellen in den großen Concentrator-Produkten gezeigt.

Vor zwei Wochen habe ich darüber geschrieben, was sich ändert, wenn das Modell gleich bleibt und nur der Harness wechselt. Kurzfassung: der Wrapper macht mehr

Diese Woche habe ich denselben Coding-Task durch vier AI-Coding-Tools laufen lassen – opencode, Pi, GitHub Copilot in VS Code und Claude Code –, alle

Kurzfassung Das Agent-to-Agent-Protokoll (A2A) ist ein offener Standard, mit dem sich eigenständige KI-Agenten gegenseitig entdecken, Nachrichten austauschen

Kurzfassung Claude Code ist Anthropics Coding-Agent auf Basis der Claude-Familie großer Sprachmodelle. Er arbeitet direkt im Terminal und in der Codebasis der

Kurzfassung Cursor ist ein KI-gestützter Code-Editor, der große Sprachmodelle direkt in die Entwicklungsumgebung integriert. Über Inline-Codevervollständigung

Kurzfassung Das Model Context Protocol (MCP) ist ein offener, herstellerneutraler Standard, der definiert, wie KI-Assistenten externe Tools entdecken und

Anfang dieses Jahres hatte ich die Gelegenheit, an einem IBM watsonx Orchestrate Workshop teilzunehmen. Danach habe ich weitergemacht und das Agent Development

Ich habe denselben Workflow zweimal erstellt – einmal als agentischen Flow in IBM watsonx Orchestrate, einmal als deterministischen Graphen in n8n mit MCP.

Kürzlich habe ich einige Zeit damit verbracht, IBM watsonx Orchestrate genauer unter die Lupe zu nehmen - Labs, technische Dokumentation und echte Agenten. Der

Update Juni 2026. Diesen Text habe ich im März geschrieben. Drei Monate und einige Studien später ist die These dieselbe geblieben, aber schärfer geworden. Ich

Workflow-Automatisierung war lange einfach. Trigger feuert, einzelne Schritte werden ausgeführt, Daten wandern von A nach B. Jede Verzweigung ist vorbestimmt.

Vor zwei Wochen habe ich darüber geschrieben, was sich ändert, wenn das Modell gleich bleibt und nur der Harness wechselt. Kurzfassung: der Wrapper macht mehr

Eine Web-Agentur bringt ihre Kund:innen heute über denselben Weg von der Idee zur Website wie vor zwanzig Jahren: Ein Briefing wird zum Konzept, das Konzept

Diese Woche habe ich denselben Coding-Task durch vier AI-Coding-Tools laufen lassen – opencode, Pi, GitHub Copilot in VS Code und Claude Code –, alle

Update Juni 2026. Diesen Text habe ich im März geschrieben. Drei Monate und einige Studien später ist die These dieselbe geblieben, aber schärfer geworden. Ich

Eine Zeile YAML. Das war alles. 1model: sonnet Diese eine Zeile im Agent-Frontmatter hat unsere Kosten pro Agent-Run für einen der am meisten genutzten Agents

Wer Claude Code länger als einen Tag benutzt hat, kennt das Spiel. Jeder Bash-Befehl, jedes File-Write außerhalb des Working Directory, jeder Netzwerkaufruf --

Die aktuelle Debatte um Claude Code und Open Code wird meistens als Pricing-Streit erzählt: Anthropic sperrt Drittanbieter-Apps aus dem subventionierten

Vor zwei Wochen habe ich darüber geschrieben, was sich ändert, wenn das Modell gleich bleibt und nur der Harness wechselt. Kurzfassung: der Wrapper macht mehr

Vor zwei Wochen habe ich darüber geschrieben, was sich ändert, wenn das Modell gleich bleibt und nur der Harness wechselt. Kurzfassung: der Wrapper macht mehr

Diese Woche habe ich denselben Coding-Task durch vier AI-Coding-Tools laufen lassen – opencode, Pi, GitHub Copilot in VS Code und Claude Code –, alle

Vor zwei Wochen habe ich darüber geschrieben, was sich ändert, wenn das Modell gleich bleibt und nur der Harness wechselt. Kurzfassung: der Wrapper macht mehr

Das Problem mit "Dieses Produkt" Multi-Turn Konversationen sind für Menschen selbstverständlich, für Chatbots jedoch überraschend kompliziert. Wenn

Die Model Context Protocol (MCP) Spezifikation wurde vom KI-Forschungsunternehmen Anthropic eingeführt. Seit seiner Veröffentlichung hat es eine breite

In den letzten Jahren hat künstliche Intelligenz die Art und Weise, wie wir arbeiten, dramatisch verändert und auch deutlich gemacht, wie sehr sie menschliche

Es ist keine Überraschung, dass künstliche Intelligenz weiterhin die Schlagzeilen beherrscht. Neue Durchbrüche, Tools und Vorschriften prägen die Art und Weise,

In den vorangegangenen Teilen (Teil 1 und Teil 2) dieser Blogserie haben wir uns mit Herausforderungen beschäftigt, vor denen DevOps heute steht, wie KI diese

Im ersten Teil unserer Blogserie haben wir uns mit den verschiedenen Herausforderungen von DevOps befasst und wie KI diese lösen kann. Außerdem haben wir

DevOps ist ein entscheidender Erfolgsfaktor in der Softwareentwicklung, und wir sind definitiv alle auf die eine oder andere Weise auf KI gestoßen. Eine

Eine Web-Agentur bringt ihre Kund:innen heute über denselben Weg von der Idee zur Website wie vor zwanzig Jahren: Ein Briefing wird zum Konzept, das Konzept

Eine Web-Agentur bringt ihre Kund:innen heute über denselben Weg von der Idee zur Website wie vor zwanzig Jahren: Ein Briefing wird zum Konzept, das Konzept

Eine Web-Agentur bringt ihre Kund:innen heute über denselben Weg von der Idee zur Website wie vor zwanzig Jahren: Ein Briefing wird zum Konzept, das Konzept

Eine Web-Agentur bringt ihre Kund:innen heute über denselben Weg von der Idee zur Website wie vor zwanzig Jahren: Ein Briefing wird zum Konzept, das Konzept

Diese Woche habe ich denselben Coding-Task durch vier AI-Coding-Tools laufen lassen – opencode, Pi, GitHub Copilot in VS Code und Claude Code –, alle

Im vorigen Artikel, Tool-Surface-Kompression, ging es um die Frage, wie man externe Funktionalität, ganze APIs und Systeme, möglichst token-effizient in den

2.500 API-Endpoints. Jeden einzelnen als MCP-Tool exponiert, das wären laut Cloudflare 1,17 Millionen Tokens allein für die Tool-Definitionen, bevor der Agent

Ich habe drei Iterationen gebraucht, um ein einfaches Feature in zwei Repos zu implementieren. Nicht weil das Modell schlecht war — dasselbe Modell, dieselbe

Melvin Conway reicht Ende der 1960er ein Paper über Computerhersteller und Compiler-Design bei der Harvard Business Review ein. Die lehnt ab — mangels Beweis.

In Teil 1 dieser Serie haben wir das Warum durchgearbeitet: Shapiros fünf Stufen der KI-Entwicklung, Brynjolfssons J-Kurve, und die Kernthese, dass AI-Tools

In Teil 1 dieser Serie haben wir das Warum besprochen: Warum AI-Tools allein keine Produktivität bringen, was Shapiros fünf Stufen mit Brynjolfssons J-Kurve zu

Ein Framework sagt: AI-Tools können Softwareentwicklung fundamental verändern — wenn man seinen Workflow komplett umbaut1. Eine Studie sagt: AI-Tools haben

Wie verändert AI, wie wir arbeiten? Die Frage stellt sich gerade jeder. Nur: Darüber nachdenken lässt einen nicht spüren, wo es besser wird und wo schlechter.

Die aktuelle Debatte um Claude Code und Open Code wird meistens als Pricing-Streit erzählt: Anthropic sperrt Drittanbieter-Apps aus dem subventionierten

Diese Woche habe ich denselben Coding-Task durch vier AI-Coding-Tools laufen lassen – opencode, Pi, GitHub Copilot in VS Code und Claude Code –, alle

Die meisten KI-Coding-Assistenten sind eng an einen einzelnen Anbieter gekoppelt. Ein Wechsel bedeutet oft ein anderes Tool, eine andere Konfiguration oder

Die Welt der KI entwickelt sich rasant weiter und mit ihr die Art und Weise, wie wir mit APIs und Infrastrukturen interagieren. Bei Infralovers freuen wir uns

In dem sich ständig weiterentwickelnden Bereich der Softwareentwicklung haben sich KI-Assistenten als leistungsstarke Tools zur Steigerung der Produktivität und

In der dynamischen Welt der Softwareentwicklung ist es essenziell, am Puls der Zeit zu bleiben. Die Integration von KI in Terminal-Tools ist ein Game-Changer

Diese Woche habe ich denselben Coding-Task durch vier AI-Coding-Tools laufen lassen – opencode, Pi, GitHub Copilot in VS Code und Claude Code –, alle

In den vorigen Posts dieser Serie haben wir einen Mac Mini M4 mit Ollama hinter einem Headscale-VPN als lokalen LLM-Endpunkt und OpenCode als CLI-Coding-Agent

Die meisten KI-Coding-Assistenten sind eng an einen einzelnen Anbieter gekoppelt. Ein Wechsel bedeutet oft ein anderes Tool, eine andere Konfiguration oder

Wenn Sie bereits Nomad- und Vault-Patterns in Produktion betreiben, ist die erste Frage zu OpenBao einfach: laufen unsere bestehenden Workloads ohne Rewrite

Wenn Sie bereits Nomad- und Vault-Patterns in Produktion betreiben, ist die erste Frage zu OpenBao einfach: laufen unsere bestehenden Workloads ohne Rewrite

Als wir unseren Beitrag HashiCorp Nomad and Vault: Dynamic Secrets veroeffentlichten, lief die Demo ausschliesslich als Python Flask-Anwendung. Seitdem ist das

Jedes Nomad-Tutorial, das Sie online finden, verwendet den docker-Treiber. Das ist verstaendlich — Container sind portabel, Images buendeln alles, und Docker

In unserem vorherigen Beitrag ueber HashiCorp Nomad und Vault: Dynamic Secrets haben wir den gesamten Lebenszyklus des Secrets Managements fuer eine Python

Moderne Infrastrukturen erstrecken sich oft über mehrere Plattformen - Cloud-native Kubernetes-Cluster, HashiCorp Nomad für Orchestrierung, Bare-Metal-Server

In der heutigen schnelllebigen Cloud-nativen Landschaft ist der Bedarf an effizienter Dienst-Orchestrierung, Dienst-Entdeckung und sicherer Kommunikation

In modernen cloudnativen Umgebungen ist Sicherheit von größter Bedeutung. Eine der zentralen Herausforderungen besteht darin, die Kommunikation zwischen

In einer cloud-nativen Umgebung ist das Management von Geheimnissen ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool zur Verwaltung

Infralovers unterstützte 2019 ein selbstlernendes Team durch Mentoring & Consulting bei der Optimierung von HashiCorp Nomad & Container-Technologien.

Wenn Sie bereits Nomad- und Vault-Patterns in Produktion betreiben, ist die erste Frage zu OpenBao einfach: laufen unsere bestehenden Workloads ohne Rewrite

In der sich rasant entwickelnden Landschaft der Workflow-Automatisierung haben sich selbstgehostete Lösungen wie n8n als leistungsstarke Tools für

Wenn Sie bereits Nomad- und Vault-Patterns in Produktion betreiben, ist die erste Frage zu OpenBao einfach: laufen unsere bestehenden Workloads ohne Rewrite

Kurzfassung OpenBao ist eine quelloffene Plattform für Secrets-Management, Verschlüsselung und identitätsbasierten Zugriff auf sensible Daten. Sie entstand als

Das Problem: Fest codierte Zugangsdaten Jeder Entwickler hat diese Versuchung schon erlebt: Sie müssen schnell etwas testen, also codieren Sie einen

In einer cloud-nativen Kubernetes-Umgebung ist das Management von Secrets ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool für die

Wenn Sie bereits Nomad- und Vault-Patterns in Produktion betreiben, ist die erste Frage zu OpenBao einfach: laufen unsere bestehenden Workloads ohne Rewrite

Als wir unseren Beitrag HashiCorp Nomad and Vault: Dynamic Secrets veroeffentlichten, lief die Demo ausschliesslich als Python Flask-Anwendung. Seitdem ist das

Als wir unseren Beitrag HashiCorp Nomad and Vault: Dynamic Secrets veroeffentlichten, lief die Demo ausschliesslich als Python Flask-Anwendung. Seitdem ist das

Jedes Nomad-Tutorial, das Sie online finden, verwendet den docker-Treiber. Das ist verstaendlich — Container sind portabel, Images buendeln alles, und Docker

Kurzfassung n8n ist eine Source-available-Workflow-Automatisierungsplattform unter einer Fair-Code-Lizenz. Über einen visuellen, node-basierten Editor lassen

Kurzfassung SCIM (System for Cross-domain Identity Management) ist ein offener REST/JSON-Standard, mit dem Nutzerkonten automatisch zwischen einem

Kurzfassung Self-Hosting bedeutet, einen Open-Source- oder kommerziellen Software-Stack auf eigener Infrastruktur zu betreiben, statt ihn als

Kurzfassung Ansible ist eine agentenlose Open-Source-Automatisierungsplattform, die menschenlesbare YAML-Playbooks nutzt, um Configuration Management,

Kurzfassung Ansible AWX ist die Open-Source-Web-Oberfläche und der API-Server für Ansible, mit der Teams Automatisierungsjobs verwalten, planen und auditieren

Kurzfassung Ansible Molecule ist ein Test- und Entwicklungs-Framework für Ansible-Roles, das kurzlebige Testinstanzen provisioniert, Playbooks darauf anwendet

Kurzfassung Ansible Vault ist der eingebaute Verschlüsselungsmechanismus für Ansible, mit dem Teams sensible Werte – Passwörter, API-Keys, Zertifikate – sicher

Kurzfassung Bash (Bourne Again SHell) ist ein Kommandozeileninterpreter und eine Skriptsprache, die als Standard-Shell auf den meisten Linux-Distributionen und

Kurzfassung Capybara ist eine Ruby-Bibliothek für Acceptance Testing von Webanwendungen, die eine domänenspezifische Sprache bereitstellt, um zu simulieren, wie

Kurzfassung Chef ist eine leistungsstarke Configuration-Management-Plattform, die Ruby-DSL-basierte Cookbooks zur Definition des Infrastrukturzustands

Kurzfassung CI/CD steht für Continuous Integration und Continuous Delivery (oder Deployment) und bezeichnet Praktiken sowie Tooling, die das Integrieren von

Kurzfassung CI/CD kombiniert Continuous Integration und Continuous Delivery (oder Deployment) in einer einheitlichen Pipeline, die den Weg vom Code-Commit bis

Kurzfassung Ein CLI (Command Line Interface) ist eine textbasierte Benutzeroberfläche, über die Benutzer durch die Eingabe von Befehlen mit einem Programm

Kurzfassung Configuration Management ist die Disziplin des systematischen Umgangs mit Änderungen an Systemen und Infrastruktur, sodass diese im Laufe der Zeit

Kurzfassung Continuous Delivery ist eine Praxis, bei der Software durch automatisierte Build-, Test- und Staging-Pipelines dauerhaft in einem releasefähigen

Kurzfassung Continuous Deployment ist die Praxis, jede Änderung, die automatisierte Tests besteht, direkt in die Produktion zu deployen, ohne manuelle

Kurzfassung Continuous Integration (CI) ist die Praxis, Code-Änderungen häufig in ein gemeinsames Repository zu integrieren, wobei jeder Merge einen

Kurzfassung Cucumber ist das am weitesten verbreitete BDD-Framework und übersetzt menschenlesbare Gherkin-Feature-Dateien in automatisierte Testausführung,

Kurzfassung End-to-End (E2E) Testing durchläuft echte Nutzer-Journeys durch den gesamten Anwendungs-Stack – von der Benutzeroberfläche über das Backend bis zur

Kurzfassung Gherkin ist die domänenspezifische Sprache zur Formulierung von BDD-Testszenarien. Die Given/When/Then-Struktur macht Testfälle für nicht-technische

Kurzfassung GitHub Actions ist GitHubs native Automatisierungsplattform, mit der Teams Code bauen, testen und deployen können, indem sie ereignisgesteuerte

Kurzfassung GitLab CI ist GitLabs integriertes CI/CD-System, bei dem Pipelines als YAML in einer .gitlab-ci.yml-Datei definiert werden und automatisierte

Kurzfassung Jenkins ist der am weitesten verbreitete Open-Source-CI/CD-Automatisierungsserver und ermöglicht Teams die Definition von Build-, Test- und

Kurzfassung Pulumi ist eine Infrastructure-as-Code-Plattform, die domänenspezifische Konfigurationssprachen durch allgemeine Programmiersprachen ersetzt und

n8n 2.0 ist am 8. Dezember 2024 erschienen, und es ist die Art von Release, über die sich zunächst niemand so richtig freut, die aber jeder irgendwann zu

In den acht Monaten seit unserem letzten Bericht über das Mondoo March 2025 Release ist viel passiert. Wenn ihr die Plattform bereits nutzt, habt ihr

In den letzten Jahren hat künstliche Intelligenz die Art und Weise, wie wir arbeiten, dramatisch verändert und auch deutlich gemacht, wie sehr sie menschliche

In einer cloud-nativen Umgebung ist das Management von Geheimnissen ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool zur Verwaltung

In der heutigen, cloudzentrierten Welt ist es von größter Bedeutung, Infrastruktur zu verwalten und gleichzeitig die Sicherheit zu gewährleisten. HashiCorp

Terraform-Funktionen sind zu einer zentralen Säule in der Verwaltung von Infrastructure as Code geworden. Diese integrierten Funktionen ermöglichen es

Warum ein weiterer Artikel zu diesem Thema? Wir haben bereits in einem früheren Artikel über Mondoo gesprochen. Mondoo wird Ihnen von dem Team präsentiert, das

Infralovers unterstützte 2023 eine europäische Bank bei der Transformation interner Automatisierungsprozesse durch Terraform-Beratung und maßgeschneiderte

Infralovers schulte 2021 einen globalen Automobilzulieferer in Ansible/Terraform, schärfte das Bewusstsein & förderte Skills für

HashiCorp Vault SSH Authentifierung Im letzten HashiCorp Vault Artikel habne wir bereits einen Weg gezeigt, wie man in seiner Infrastruktur One Time Passwörter

Was ist mondoo Hinter mondoo befindet sich das Team, welches bereits maßgebend an InSpec sowie dem DevSec Projekt mitgearbeitet hat. Das Team arbeitet mit einer

Die allermeisten HashiCorp Vault Anleitungen - auch die von HashiCorp selbst - benutzen die Tools oder einfach nur curl um HashiCorp Vault zu konfigurieren.

Was ist Chef Automate 2 Chef Automate stellt eine Plattform zur Verfügung, die es Entwicklern wie auch den Teams, die für Betrieb und Sicherheit zuständig sind,

Infralovers unterstützte 2015-16 einen Telko-Riesen bei OpenStack. Beratung, Training & Analyse für Hardware, Netzwerke & Automatisierung optimierten

Als wir unseren Beitrag HashiCorp Nomad and Vault: Dynamic Secrets veroeffentlichten, lief die Demo ausschliesslich als Python Flask-Anwendung. Seitdem ist das

Als wir unseren Beitrag HashiCorp Nomad and Vault: Dynamic Secrets veroeffentlichten, lief die Demo ausschliesslich als Python Flask-Anwendung. Seitdem ist das

Jedes Nomad-Tutorial, das Sie online finden, verwendet den docker-Treiber. Das ist verstaendlich — Container sind portabel, Images buendeln alles, und Docker

Kurzfassung HashiCorp Packer ist ein Tool, um Maschinen-Images als Code zu bauen, von HashiCorp vertrieben unter der Business Source License (BSL). Aus einem

Kurzfassung OpenBao ist eine quelloffene Plattform für Secrets-Management, Verschlüsselung und identitätsbasierten Zugriff auf sensible Daten. Sie entstand als

In unserem vorherigen Beitrag ueber HashiCorp Nomad und Vault: Dynamic Secrets haben wir den gesamten Lebenszyklus des Secrets Managements fuer eine Python

Kurzfassung HashiCorp Boundary ist ein Open-Source-Zugriffsverwaltungstool, das sicheren, identitätsbasierten Remote-Zugriff auf Hosts und Dienste ermöglicht,

Kurzfassung HashiCorp Consul ist eine verteilte Service-Networking-Plattform, die Service Discovery, Health Checking, einen Key-Value-Store und ein Service Mesh

Kurzfassung Terraform ist ein Open-Source Infrastructure-as-Code (IaC) Tool von HashiCorp, mit dem sich Cloud-Infrastruktur deklarativ definieren,

Gleiches Ziel, anderer Ansatz Im vorherigen Artikel haben wir 1Password-Einträge per Terraform in Vault gespiegelt und dort im KV-Engine abgelegt. Dieses Muster

Wir freuen uns sehr, bekannt geben zu dürfen, dass wir nun offizieller IBM-Partner sind. Dieser Meilenstein ist ein Beweis für das Vertrauen, das unsere Kunden

Wir freuen uns, großartige Neuigkeiten mit Ihnen zu teilen: Infralovers ist jetzt offizieller LearnQuest Partner! Durch diese Partnerschaft können wir unsere

In einer cloud-nativen Kubernetes-Umgebung ist das Management von Secrets ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool für die

Verständnis der neuen Terraform-Lizenz: Was ist unter der Business Source License (BSL) erlaubt – und was nicht? Terraform von HashiCorp ist eines der führenden

In der heutigen schnelllebigen digitalen Welt ist Sicherheit kein Nice-to-have, sondern ein fundamentales Prinzip. Egal, ob du Microservices in Kubernetes

In früheren Beiträgen haben wir bereits verschiedene Möglichkeiten gezeigt, wie man mit HashiCorp Packer Golden Images erstellt. In diesem Beitrag zeigen wir,

In einer cloud-nativen Umgebung ist das Management von Geheimnissen ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool zur Verwaltung

In der heutigen, cloudzentrierten Welt ist es von größter Bedeutung, Infrastruktur zu verwalten und gleichzeitig die Sicherheit zu gewährleisten. HashiCorp

Die Sicherstellung von Zugriffskontrollen und Secrets-Verwaltung ist in modernen IT-Infrastrukturen von entscheidender Bedeutung. HashiCorp bietet mit Boundary

Terraform-Funktionen sind zu einer zentralen Säule in der Verwaltung von Infrastructure as Code geworden. Diese integrierten Funktionen ermöglichen es

Warum ein weiterer Artikel zu diesem Thema? Wir haben bereits in einem früheren Artikel über Mondoo gesprochen. Mondoo wird Ihnen von dem Team präsentiert, das

Verteilung von Secrets Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst

Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst verteilen und diese Aktion

Verteilung von Secrets Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst

Der Problembereich der Verteilung von Secrets ist weit verbreitet. Sie haben eine sensible Information, möchten sie an einen Dienst verteilen und diese Aktion

In unseren vorherigen Beiträgen zu HashiCorp Packer haben wir gezeigt, wie man mit Packer Images für AWS und Azure erstellt. In diesem Artikel werden wir etwas

Der Schutz von Daten ist ein entscheidender Bestandteil jeder Infrastruktur. In diesem Artikel zeigen wir, wie man HashiCorp Vault als sichere Quelle von

Über 1,5 Jahre unterstützte Infralovers ein globales Beratungsunternehmen mit Training (Vault, Chef) & Consulting für OpenStack, K8s &

In der heutigen, sich schnell entwickelnden Technologielandschaft stehen Unternehmen vor der Herausforderung, Anwendungen konsistent über verschiedene

Beginnend mit der Version 1.14.0 unterstützt die Vault PKI-Secrets-Engine nun auch die Automatic Certificate Management Environment (ACME) specification zur

Infralovers unterstützte 2023 eine europäische Bank bei der Transformation interner Automatisierungsprozesse durch Terraform-Beratung und maßgeschneiderte

Infralovers begleitete 2017-23 ein Logistikunternehmen mit Training & Consulting bei der Einführung von Chef Infra & der Evaluierung von

Since 2022, Infralovers acts as official HashiCorp training partner in DACH, delivering courses (Terraform, Vault, etc.) & enhancing time zone coverage.

Infralovers schulte 2021 einen globalen Automobilzulieferer in Ansible/Terraform, schärfte das Bewusstsein & förderte Skills für

Infralovers erstellte 2021 ein maßgeschneidertes Training zu Terraform-Testing (Go, Terratest, TFLint) für eine internationale Modemarke.

HashiCorp Vault SSH Authentifierung Im letzten HashiCorp Vault Artikel habne wir bereits einen Weg gezeigt, wie man in seiner Infrastruktur One Time Passwörter

Was ist mondoo Hinter mondoo befindet sich das Team, welches bereits maßgebend an InSpec sowie dem DevSec Projekt mitgearbeitet hat. Das Team arbeitet mit einer

Die allermeisten HashiCorp Vault Anleitungen - auch die von HashiCorp selbst - benutzen die Tools oder einfach nur curl um HashiCorp Vault zu konfigurieren.

Dynamische Workspaces mit HashiCorp Terraform Cloud und Terraform Enterprise Im Moment ( terraform 0.14 ) kann man für terraform Provider keine Abhängigkeiten

Infralovers unterstützte 2019 ein selbstlernendes Team durch Mentoring & Consulting bei der Optimierung von HashiCorp Nomad & Container-Technologien.

For 6 years, Infralovers consulted a global energy drink maker on AWS migration & automation (Chef, Terraform, Vault), achieving goals without added staff.

Im vorigen Artikel, Tool-Surface-Kompression, ging es um die Frage, wie man externe Funktionalität, ganze APIs und Systeme, möglichst token-effizient in den

2.500 API-Endpoints. Jeden einzelnen als MCP-Tool exponiert, das wären laut Cloudflare 1,17 Millionen Tokens allein für die Tool-Definitionen, bevor der Agent

Ich habe drei Iterationen gebraucht, um ein einfaches Feature in zwei Repos zu implementieren. Nicht weil das Modell schlecht war — dasselbe Modell, dieselbe

Im vorigen Artikel, Tool-Surface-Kompression, ging es um die Frage, wie man externe Funktionalität, ganze APIs und Systeme, möglichst token-effizient in den

2.500 API-Endpoints. Jeden einzelnen als MCP-Tool exponiert, das wären laut Cloudflare 1,17 Millionen Tokens allein für die Tool-Definitionen, bevor der Agent

Update Juni 2026. Diesen Text habe ich im März geschrieben. Drei Monate und einige Studien später ist die These dieselbe geblieben, aber schärfer geworden. Ich

Im vorigen Artikel, Tool-Surface-Kompression, ging es um die Frage, wie man externe Funktionalität, ganze APIs und Systeme, möglichst token-effizient in den

2.500 API-Endpoints. Jeden einzelnen als MCP-Tool exponiert, das wären laut Cloudflare 1,17 Millionen Tokens allein für die Tool-Definitionen, bevor der Agent

Jedes Nomad-Tutorial, das Sie online finden, verwendet den docker-Treiber. Das ist verstaendlich — Container sind portabel, Images buendeln alles, und Docker

Dynamic Infrastructure and Container Monitoring with Prometheus Beim Infracoders / DevOps / CloudNative Meetup am 12. September drehte sich alles um Prometheus.

Jedes Nomad-Tutorial, das Sie online finden, verwendet den docker-Treiber. Das ist verstaendlich — Container sind portabel, Images buendeln alles, und Docker

Kurzfassung Das Agent-to-Agent-Protokoll (A2A) ist ein offener Standard, mit dem sich eigenständige KI-Agenten gegenseitig entdecken, Nachrichten austauschen

Kurzfassung Claude Code ist Anthropics Coding-Agent auf Basis der Claude-Familie großer Sprachmodelle. Er arbeitet direkt im Terminal und in der Codebasis der

Kurzfassung Cursor ist ein KI-gestützter Code-Editor, der große Sprachmodelle direkt in die Entwicklungsumgebung integriert. Über Inline-Codevervollständigung

Kurzfassung Der EU AI Act – Verordnung (EU) 2024/1689 – ist das umfassende Gesetz der Europäischen Union zur Regulierung künstlicher Intelligenz. Er verfolgt

Kurzfassung GitHub Copilot ist ein KI-Coding-Assistent von GitHub. 2021 eingeführt, war er eines der ersten massentauglichen KI-Pair-Programming-Tools und bot

Kurzfassung Das Model Context Protocol (MCP) ist ein offener, herstellerneutraler Standard, der definiert, wie KI-Assistenten externe Tools entdecken und

Kurzfassung Ollama ist ein Werkzeug, um Open-Weight-Sprachmodelle lokal zu betreiben – auf Laptop, Workstation oder Server – statt eine gehostete Cloud-API

Kurzfassung vLLM ist eine quelloffene Library, um große Sprachmodelle mit hohem Durchsatz und effizientem Speichereinsatz zu betreiben. Ursprünglich an der UC

Kurzfassung Aider ist ein KI-gestützter Coding-Assistent für die Kommandozeile, der LLMs wie GPT-4 oder Claude nutzt, um auf Basis natürlichsprachlicher

Kurzfassung Claude ist Anthropics Familie von KI-Assistenten, die auf Large Language Models basieren und mit einem Schwerpunkt auf Sicherheit und

Kurzfassung Continue ist eine Open-Source-IDE-Erweiterung für VS Code und JetBrains, die LLM-gestützten Chat, Inline-Code-Vervollständigung und

Kurzfassung Generative KI (GenAI) ist eine Klasse von KI-Modellen, die neue Inhalte erzeugen, indem sie statistische Muster aus großen Datensätzen erlernen –

Kurzfassung LangChain ist ein Open-Source-Framework für Python und JavaScript, das den Aufbau LLM-gestützter Anwendungen durch komponierbare Abstraktionen für

Kurzfassung Ein Large Language Model (LLM) ist ein neuronales Netz mit Milliarden von Parametern, das auf riesigen Textdatensätzen trainiert wurde, um kohärente

Die meisten KI-Coding-Assistenten sind eng an einen einzelnen Anbieter gekoppelt. Ein Wechsel bedeutet oft ein anderes Tool, eine andere Konfiguration oder

Wenn Sie schon länger mit KI in der Softwareentwicklung arbeiten, wissen Sie: Der echte Produktivitätssprung kommt nicht vom "Chatten über Code". Er

2026 sind „Tech-Trends“ weniger eine Frage von glänzenden Produktlaunches – sondern viel mehr die Kräfte, die den IT-Alltag formen: wie Software gebaut wird,

In den acht Monaten seit unserem letzten Bericht über das Mondoo March 2025 Release ist viel passiert. Wenn ihr die Plattform bereits nutzt, habt ihr

Wie Claude Sonnet 4.5 und GitHub Copilot uns durch das Labyrinth von Custom-Backstage-Integrationen geholfen haben Das Backstage-Versprechen (und die Realität)

Erinnern Sie sich noch an letzten Juli, als wir uns mit Ollama und seinem Versprechen für lokale KI beschäftigt haben? Seitdem ist viel passiert. Ollama hat

Die Welt der KI entwickelt sich rasant weiter und mit ihr die Art und Weise, wie wir mit APIs und Infrastrukturen interagieren. Bei Infralovers freuen wir uns

Die Model Context Protocol (MCP) Spezifikation wurde vom KI-Forschungsunternehmen Anthropic eingeführt. Seit seiner Veröffentlichung hat es eine breite

In den letzten Jahren hat künstliche Intelligenz die Art und Weise, wie wir arbeiten, dramatisch verändert und auch deutlich gemacht, wie sehr sie menschliche

Es ist keine Überraschung, dass künstliche Intelligenz weiterhin die Schlagzeilen beherrscht. Neue Durchbrüche, Tools und Vorschriften prägen die Art und Weise,

In den vorangegangenen Teilen (Teil 1 und Teil 2) dieser Blogserie haben wir uns mit Herausforderungen beschäftigt, vor denen DevOps heute steht, wie KI diese

Im ersten Teil unserer Blogserie haben wir uns mit den verschiedenen Herausforderungen von DevOps befasst und wie KI diese lösen kann. Außerdem haben wir

DevOps ist ein entscheidender Erfolgsfaktor in der Softwareentwicklung, und wir sind definitiv alle auf die eine oder andere Weise auf KI gestoßen. Eine

Der Aufstieg von KI in DevOps hat eine Revolution in der Art und Weise ausgelöst, wie wir Softwareentwicklung und -betrieb angehen. Wir erleben einen Wandel

Begleiten Sie mich, wenn ich in den Zed-Texteditor eintauche. Eine leistungsstarke und schnelle Open-Source-Alternative zu VS Code. Der in Rust entwickelte und

In der sich schnell entwickelnden Technologielandschaft von heute entwickeln sich lokale Large Language Models (LLMs) zu einer entscheidenden Kraft,

In der sich schnell entwickelnden Welt der künstlichen Intelligenz geht es nicht mehr darum, was KI kann, sondern darum, wie nahtlos sie in unser tägliches

In dem sich ständig weiterentwickelnden Bereich der Softwareentwicklung haben sich KI-Assistenten als leistungsstarke Tools zur Steigerung der Produktivität und

In der dynamischen Welt der Softwareentwicklung ist es essenziell, am Puls der Zeit zu bleiben. Die Integration von KI in Terminal-Tools ist ein Game-Changer

Kurzfassung GAIA-X ist eine europäische Initiative mit dem Ziel, eine föderierte und souveräne Dateninfrastruktur für Europa zu schaffen. Statt eine einzelne

Kurzfassung Bare Metal bezeichnet einen physischen Server, der Workloads direkt auf der Hardware ohne zwischengeschalteten Hypervisor ausführt und damit

Kurzfassung Eine Floating IP ist eine öffentliche IP-Adresse, die unabhängig von einer bestimmten Instanz verwaltet wird und es Betreibern ermöglicht, externe

Vielen Dank für Ihr Interesse Das HashiCorp Cloud-Betriebsmodell und Infralovers Webinar Wir hoffen, dass wir beleuchten konnten, wie das Cloud-Betriebsmodell

Unser erstes Live-Webinar mit unserem Partner HashiCorp Einleitung Die Transformation zu cloud-basierten Betriebsmodellen erfordert die Weiterentwicklung der

Am 20.3.2018 trafen sich mehr als 20 Infracoders zum Infracoders/DevOps/CloudNative Meetup und hörten sich den Vortrag von Michael Prokop über die Best

Heutzutage ist der Begriff DevOps in aller Munde. Deshalb möchten wir Ihnen eine Einführung in DevOps geben, den Begriff definieren, Sie über die Vorteile und

What is Cloud-Native and why should you care? Das Infracoders / DevOps / CloudNative Meetup war gemeinsam mit einigen anderen Meetup Gruppen beim heurigen

Kurzfassung OpenTelemetry (OTel) ist ein herstellerneutraler, von der CNCF graduierter Standard zur Erzeugung und Erfassung von Telemetriedaten – Traces,

Kurzfassung SPIFFE (Secure Production Identity Framework For Everyone) ist ein CNCF-graduierter offener Standard für Workload-Identität. Er gibt jedem Workload

Kurzfassung Die Control Plane ist die Ebene eines verteilten Systems, die Entscheidungen trifft, Konfiguration vorhält und der Data Plane sagt, was zu tun ist.

Kurzfassung Ein Mesh-VPN ist eine VPN-Topologie, bei der jeder autorisierte Client direkte, verschlüsselte Peer-to-Peer-Verbindungen zu jedem anderen Client

Kurzfassung On-Premises (kurz „on-prem") bedeutet, Software und Infrastruktur in eigenen oder selbst betriebenen Räumlichkeiten zu betreiben, statt sie von

Kurzfassung Peer-to-Peer (P2P) ist ein Netzwerkmodell, bei dem die beteiligten Knoten direkt miteinander kommunizieren, anstatt über einen zentralen Server.

Kurzfassung Self-Hosting bedeutet, einen Open-Source- oder kommerziellen Software-Stack auf eigener Infrastruktur zu betreiben, statt ihn als

Kurzfassung Ceph ist eine quelloffene, softwaredefinierte Speicherplattform, die Objekt-, Block- und Dateispeicher aus einem einzigen Cluster bereitstellt. Sie

Kurzfassung Cloud-Native ist eine Designphilosophie und eine Reihe von Praktiken für den Aufbau von Anwendungen, die durch den Einsatz von Containern,

Kurzfassung Eine CRD (Custom Resource Definition) ist ein Kubernetes-Erweiterungsmechanismus, der es Operatoren und Platform-Teams ermöglicht, neue

Kurzfassung Docker ist die meistgenutzte Container-Plattform und bietet Tools zum Bauen, Transportieren und Ausführen von Anwendungen in leichtgewichtigen,

Kurzfassung etcd ist ein quelloffener, verteilter Key-Value-Store, der zuverlässigen Speicher für kritische Daten in verteilten Systemen bereitstellt. Er ist

Kurzfassung FluentD ist ein CNCF-gegraduierter Open-Source-Log-Kollektor, der die Log-Erfassung von der Log-Speicherung entkoppelt und eine einheitliche

Kurzfassung MinIO ist ein quelloffener, hochperformanter Object-Storage-Server, der vollständig kompatibel mit der Amazon-S3-API ist. Er kann On-Premises, am

Bei der Entwicklung von Anwendungen für OpenShift ist eine zuverlässige lokale Entwicklungsumgebung von entscheidender Bedeutung. Doch bei mehreren verfügbaren

In einer cloud-nativen Kubernetes-Umgebung ist das Management von Secrets ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool für die

Infrastructure as Code (IaC) hat die Art und Weise, wie Organisationen Cloud-Infrastrukturen verwalten, revolutioniert. Terraform gilt dabei als eines der

Wir bei Infralovers GmbH freuen uns, unser umfassendes Crossplane Training anzukündigen. Als leidenschaftliche Befürworter von Cloud-Native-Technologien sind

In der heutigen, schnelllebigen Technologiewelt ist „Cloud-native“ mehr als nur ein Schlagwort. Es ist ein transformativer Ansatz zur Entwicklung und

Wir freuen uns euch mitteilen zu können, dass wir planen unser Angebot um brandneue Trainings im Bereich Cloud Native zu erweitern. Diese Trainings werden

Infralovers unterstützte 2019 ein selbstlernendes Team durch Mentoring & Consulting bei der Optimierung von HashiCorp Nomad & Container-Technologien.

Kurzfassung Claude Code ist Anthropics Coding-Agent auf Basis der Claude-Familie großer Sprachmodelle. Er arbeitet direkt im Terminal und in der Codebasis der

Kurzfassung Cursor ist ein KI-gestützter Code-Editor, der große Sprachmodelle direkt in die Entwicklungsumgebung integriert. Über Inline-Codevervollständigung

Kurzfassung GitHub Copilot ist ein KI-Coding-Assistent von GitHub. 2021 eingeführt, war er eines der ersten massentauglichen KI-Pair-Programming-Tools und bot

Kurzfassung cnquery ist ein quelloffenes Tool von Mondoo, um Fragen zum aktuellen Zustand der eigenen Infrastruktur zu stellen. Mit der Mondoo Query Language

Kurzfassung cnspec ist ein quelloffener Security- und Compliance-Scanner von Mondoo. Es bewertet Infrastruktur anhand von als Code formulierten Policies –

Kurzfassung Der EU AI Act – Verordnung (EU) 2024/1689 – ist das umfassende Gesetz der Europäischen Union zur Regulierung künstlicher Intelligenz. Er verfolgt

Kurzfassung Der EU Data Act – Verordnung (EU) 2023/2854 – ist eine europäische Regelung, die festlegt, wer auf die von vernetzten Produkten und zugehörigen

Kurzfassung GAIA-X ist eine europäische Initiative mit dem Ziel, eine föderierte und souveräne Dateninfrastruktur für Europa zu schaffen. Statt eine einzelne

Kurzfassung Eine Access Control List (ACL) ist eine geordnete Regelmenge an einer Ressource. Sie legt fest, welche Subjekte (Nutzer, Gruppen, Quelladressen,

Kurzfassung Der Clarifying Lawful Overseas Use of Data Act (CLOUD Act) ist ein US-Bundesgesetz von 2018. Er stellt klar, dass US-Behörden

Kurzfassung Device Posture beschreibt den Sicherheitszustand eines Endpunkts im Moment des Verbindungsaufbaus – Patch-Stand, Betriebssystemversion,

Kurzfassung On-Premises (kurz „on-prem") bedeutet, Software und Infrastruktur in eigenen oder selbst betriebenen Räumlichkeiten zu betreiben, statt sie von

Kurzfassung Schrems II ist das Urteil des Gerichtshofs der Europäischen Union von 2020 (Rechtssache C-311/18). Es erklärte den EU–US Privacy Shield für ungültig

Kurzfassung Eine SIEM-Plattform (Security Information and Event Management) sammelt Sicherheitsereignisse aus der gesamten Umgebung, normalisiert und korreliert

Kurzfassung Zero Trust ist ein Sicherheitsmodell, das Zugriff auf Basis fortlaufend geprüfter Identität, Geräte-Posture und Policy gewährt. Die Annahme, dass

Kurzfassung CINC Auditor ist eine Open-Source-Neuverteilung von Chef InSpec ohne Lizenzpflicht, die Infrastructure-Compliance-Tests und Audits mit demselben

Kurzfassung CVE (Common Vulnerabilities and Exposures) ist ein öffentlich gepflegtes Verzeichnis bekannter Sicherheitslücken, das jeder Schwachstelle eine

Kurzfassung DORA (Digital Operational Resilience Act) ist eine EU-Verordnung, die seit Januar 2025 gilt und Finanzinstitute sowie ihre kritischen

Kurzfassung Die DSGVO (Datenschutz-Grundverordnung) ist die EU-Verordnung, die Rechte von Einzelpersonen über ihre personenbezogenen Daten und Pflichten für

Kurzfassung HIPAA (Health Insurance Portability and Accountability Act) ist ein US-Bundesgesetz, das nationale Standards zum Schutz sensibler Patientendaten vor

Kurzfassung ISO 27001 ist der führende internationale Standard für Informationssicherheits-Managementsysteme (ISMS) und bietet einen systematischen Ansatz zur

Kurzfassung Mondoo ist eine Security Posture Management Plattform, die Organisationen ermöglicht, Sicherheitsrichtlinien über Cloud-Infrastruktur,

Kurzfassung Die NIS2-Richtlinie (Network and Information Security Directive 2) ist eine EU-Verordnung, die Mindeststandards für Cybersicherheit in kritischen

In den acht Monaten seit unserem letzten Bericht über das Mondoo March 2025 Release ist viel passiert. Wenn ihr die Plattform bereits nutzt, habt ihr

In der heutigen schnelllebigen digitalen Welt ist Sicherheit kein Nice-to-have, sondern ein fundamentales Prinzip. Egal, ob du Microservices in Kubernetes

Mondoo versteht sich als umfassende Exposure-Management-Plattform - ein einziges Fenster für all Ihre Sicherheitsbedürfnisse, vor Ort und in der Cloud. In der

In der sich schnell entwickelnden Welt der Softwareentwicklung ist die Sicherung und Verwaltung der Integrität von Codebases von größter Bedeutung, insbesondere

Die Sicherstellung von Zugriffskontrollen und Secrets-Verwaltung ist in modernen IT-Infrastrukturen von entscheidender Bedeutung. HashiCorp bietet mit Boundary

In der heutigen schnelllebigen digitalen Landschaft ist ein effizientes Fallmanagement für Unternehmen entscheidend, um den Überblick über Sicherheits- und

In den vorherigen Beiträgen dieser Blogreihe haben wir die Mondoo-Plattform, ihre Terraform-Provider Ressourcen, Datenquellen und Importe vorgestellt und

In den vorangegangenen Beiträgen dieser Blogserie haben wir die Mondoo-Plattform, ihren Terraform Provider Ressourcen und Data Sources vorgestellt und

Einleitung In der heutigen schnelllebigen digitalen Landschaft ist es für Unternehmen von entscheidender Bedeutung, die Einhaltung verschiedener Richtlinien zu

Da Unternehmen bestrebt sind, ihre digitalen Assets zu schützen, sind innovative Lösungen wie Mondoo aufgetaucht, um die Sicherheit und Compliance in

In einer Zeit, in der das Management der Informationssicherheit wichtiger denn je ist, suchen Unternehmen nach innovativen Lösungen, um ihre digitalen

In den dynamischen und komplexen Cloud Umgebungen von heute stehen Unternehmen vor großen Herausforderungen, wenn es darum geht, Kosten zu managen und

Dies ist der zweite Post in einer Serie über IT-Compliance mit Mondoo. In diesem Beitrag geht es darum, wie Sie Ihre eigenen benutzerdefinierten Policies zu

Dies ist der erste Beitrag einer Serie über IT-Compliance mit Mondoo. Dieser Beitrag konzentriert sich auf die Grundlagen von Mondoo und wie Sie es nutzen

Das erste Infracoders/DevOps/CloudNative Meetup nach der Sommerpause fand am 11. September 2018, in Graz statt. 15 Infracoders warteten gespannt darauf, was

Mitigate Potential Compliance Risks Das Jahr 2018 startete gleich am 16. Jänner mit dem nächsten Infracoders / DevOps / CloudNative Meetup. Wie gewohnt trafen

Kurzfassung Der EU Data Act – Verordnung (EU) 2023/2854 – ist eine europäische Regelung, die festlegt, wer auf die von vernetzten Produkten und zugehörigen

In einer Zeit, in der Daten zunehmend zum Rückgrat vieler Branchen werden, ist der Bedarf an effizienter Datenverwaltung und -orchestrierung so groß wie nie

Kurzfassung GitHub Copilot ist ein KI-Coding-Assistent von GitHub. 2021 eingeführt, war er eines der ersten massentauglichen KI-Pair-Programming-Tools und bot

Kurzfassung GitHub Actions ist GitHubs native Automatisierungsplattform, mit der Teams Code bauen, testen und deployen können, indem sie ereignisgesteuerte

Einführung Trunk-Based Development (TBD) bedeutet, dass alle Entwickler in einen einzigen Branch integrieren – meist main oder trunk. Es gibt kaum langlebige

Einführung In unserem vorherigen Artikel haben wir drei Modelle zur Verwaltung von Deployment-Umgebungen in der Versionskontrolle untersucht: Branches, Forked

Einführung Wenn sich euer Team für das Forked-Repo-Modell entschieden hat – entweder zur maximalen Isolierung oder aus regulatorischen/zugriffsbedingten Gründen

DevOps ist ein entscheidender Erfolgsfaktor in der Softwareentwicklung, und wir sind definitiv alle auf die eine oder andere Weise auf KI gestoßen. Eine

Automatisierte lokale Testumgebungen mit Vagrant und Ansible Das Einrichten konsistenter Testumgebungen ist entscheidend für die Entwicklung. Die Kombination

Der Aufstieg von KI in DevOps hat eine Revolution in der Art und Weise ausgelöst, wie wir Softwareentwicklung und -betrieb angehen. Wir erleben einen Wandel

In der sich schnell entwickelnden Welt der Softwareentwicklung ist die Sicherung und Verwaltung der Integrität von Codebases von größter Bedeutung, insbesondere

Begleiten Sie mich, wenn ich in den Zed-Texteditor eintauche. Eine leistungsstarke und schnelle Open-Source-Alternative zu VS Code. Der in Rust entwickelte und

GitHub Actions ist eine mächtige Automatisierungsplattform, die es Entwicklern ermöglicht, CI/CD-Pipelines (Continuous Integration/Continuous Deployment) direkt

In der sich schnell entwickelnden Technologielandschaft von heute entwickeln sich lokale Large Language Models (LLMs) zu einer entscheidenden Kraft,

In der sich schnell entwickelnden Welt der künstlichen Intelligenz geht es nicht mehr darum, was KI kann, sondern darum, wie nahtlos sie in unser tägliches

In einer Zeit, in der Daten zunehmend zum Rückgrat vieler Branchen werden, ist der Bedarf an effizienter Datenverwaltung und -orchestrierung so groß wie nie

In dem sich ständig weiterentwickelnden Bereich der Softwareentwicklung haben sich KI-Assistenten als leistungsstarke Tools zur Steigerung der Produktivität und

Die Sicherung der eigenen GitHub-Organisation ist entscheidend, da sie sensiblen Code und Daten enthalten kann. Daher ist es wichtig, Mitwirkende und deren

Als weltweit führende Plattform für Softwareentwicklung und -zusammenarbeit werden auf GitHub täglich Millionen neuer Repositories erstellt. Dieses schnelle

In diesem Artikel zeigen wir Ihnen, wie Sie Ihren Kubernetes-Cluster mit Mondoo und GitHub Actions sichern können. Wir verwenden die Mondoo GitHub Action, um

In diesem Artikel zeigen wir Ihnen, wie Sie Ihren Kubernetes-Cluster mit Mondoo und GitHub Actions sichern können. Wir verwenden die Mondoo GitHub Action, um

Changelog Automation mit GitHub Actions Die Verbindung zwischen menschlichen Emotionen und der nächsten Versionsnummer eines Projekts kann zu unerwünschten

Kurzfassung SPIFFE (Secure Production Identity Framework For Everyone) ist ein CNCF-graduierter offener Standard für Workload-Identität. Er gibt jedem Workload

Kurzfassung HashiCorp Packer ist ein Tool, um Maschinen-Images als Code zu bauen, von HashiCorp vertrieben unter der Business Source License (BSL). Aus einem

Kurzfassung HashiCorp Packer ist ein Tool, um Maschinen-Images als Code zu bauen, von HashiCorp vertrieben unter der Business Source License (BSL). Aus einem

Kurzfassung OpenTofu ist ein quelloffenes Infrastructure-as-Code-Tool (IaC), um Cloud- und On-Premises-Infrastruktur in deklarativen Konfigurationsdateien zu

Kurzfassung Crossplane verwandelt Kubernetes in eine universelle Control Plane für Cloud-Infrastruktur, indem Custom Resource Definitions (CRDs) eingeführt

Kurzfassung Pulumi ist eine Infrastructure-as-Code-Plattform, die domänenspezifische Konfigurationssprachen durch allgemeine Programmiersprachen ersetzt und

Kurzfassung Terraform ist ein Open-Source Infrastructure-as-Code (IaC) Tool von HashiCorp, mit dem sich Cloud-Infrastruktur deklarativ definieren,

Über 1,5 Jahre unterstützte Infralovers ein globales Beratungsunternehmen mit Training (Vault, Chef) & Consulting für OpenStack, K8s &

Infralovers begleitete 2017-23 ein Logistikunternehmen mit Training & Consulting bei der Einführung von Chef Infra & der Evaluierung von

Infralovers erstellte 2021 ein maßgeschneidertes Training zu Terraform-Testing (Go, Terratest, TFLint) für eine internationale Modemarke.

Infralovers unterstützte 2019 ein selbstlernendes Team durch Mentoring & Consulting bei der Optimierung von HashiCorp Nomad & Container-Technologien.

Kurzfassung n8n ist eine Source-available-Workflow-Automatisierungsplattform unter einer Fair-Code-Lizenz. Über einen visuellen, node-basierten Editor lassen

In den letzten Jahren hat künstliche Intelligenz die Art und Weise, wie wir arbeiten, dramatisch verändert und auch deutlich gemacht, wie sehr sie menschliche

Kurzfassung Ollama ist ein Werkzeug, um Open-Weight-Sprachmodelle lokal zu betreiben – auf Laptop, Workstation oder Server – statt eine gehostete Cloud-API

Kurzfassung vLLM ist eine quelloffene Library, um große Sprachmodelle mit hohem Durchsatz und effizientem Speichereinsatz zu betreiben. Ursprünglich an der UC

Update Juni 2026. Diesen Text habe ich im März geschrieben. Drei Monate und einige Studien später ist die These dieselbe geblieben, aber schärfer geworden. Ich

Kurzfassung Claude ist Anthropics Familie von KI-Assistenten, die auf Large Language Models basieren und mit einem Schwerpunkt auf Sicherheit und

Kurzfassung Generative KI (GenAI) ist eine Klasse von KI-Modellen, die neue Inhalte erzeugen, indem sie statistische Muster aus großen Datensätzen erlernen –

Kurzfassung LangChain ist ein Open-Source-Framework für Python und JavaScript, das den Aufbau LLM-gestützter Anwendungen durch komponierbare Abstraktionen für

Kurzfassung Ein Large Language Model (LLM) ist ein neuronales Netz mit Milliarden von Parametern, das auf riesigen Textdatensätzen trainiert wurde, um kohärente

Die meisten KI-Coding-Assistenten sind eng an einen einzelnen Anbieter gekoppelt. Ein Wechsel bedeutet oft ein anderes Tool, eine andere Konfiguration oder

Wenn Sie schon länger mit KI in der Softwareentwicklung arbeiten, wissen Sie: Der echte Produktivitätssprung kommt nicht vom "Chatten über Code". Er

2026 sind „Tech-Trends“ weniger eine Frage von glänzenden Produktlaunches – sondern viel mehr die Kräfte, die den IT-Alltag formen: wie Software gebaut wird,

Erinnern Sie sich noch an letzten Juli, als wir uns mit Ollama und seinem Versprechen für lokale KI beschäftigt haben? Seitdem ist viel passiert. Ollama hat

Die Model Context Protocol (MCP) Spezifikation wurde vom KI-Forschungsunternehmen Anthropic eingeführt. Seit seiner Veröffentlichung hat es eine breite

In den letzten Jahren hat künstliche Intelligenz die Art und Weise, wie wir arbeiten, dramatisch verändert und auch deutlich gemacht, wie sehr sie menschliche

Es ist keine Überraschung, dass künstliche Intelligenz weiterhin die Schlagzeilen beherrscht. Neue Durchbrüche, Tools und Vorschriften prägen die Art und Weise,

In den vorangegangenen Teilen (Teil 1 und Teil 2) dieser Blogserie haben wir uns mit Herausforderungen beschäftigt, vor denen DevOps heute steht, wie KI diese

Im ersten Teil unserer Blogserie haben wir uns mit den verschiedenen Herausforderungen von DevOps befasst und wie KI diese lösen kann. Außerdem haben wir

DevOps ist ein entscheidender Erfolgsfaktor in der Softwareentwicklung, und wir sind definitiv alle auf die eine oder andere Weise auf KI gestoßen. Eine

Der Aufstieg von KI in DevOps hat eine Revolution in der Art und Weise ausgelöst, wie wir Softwareentwicklung und -betrieb angehen. Wir erleben einen Wandel

In der sich schnell entwickelnden Technologielandschaft von heute entwickeln sich lokale Large Language Models (LLMs) zu einer entscheidenden Kraft,

In der sich schnell entwickelnden Welt der künstlichen Intelligenz geht es nicht mehr darum, was KI kann, sondern darum, wie nahtlos sie in unser tägliches

In dem sich ständig weiterentwickelnden Bereich der Softwareentwicklung haben sich KI-Assistenten als leistungsstarke Tools zur Steigerung der Produktivität und

Kurzfassung cnquery ist ein quelloffenes Tool von Mondoo, um Fragen zum aktuellen Zustand der eigenen Infrastruktur zu stellen. Mit der Mondoo Query Language

Kurzfassung cnspec ist ein quelloffener Security- und Compliance-Scanner von Mondoo. Es bewertet Infrastruktur anhand von als Code formulierten Policies –

In den acht Monaten seit unserem letzten Bericht über das Mondoo March 2025 Release ist viel passiert. Wenn ihr die Plattform bereits nutzt, habt ihr

Mondoo versteht sich als umfassende Exposure-Management-Plattform - ein einziges Fenster für all Ihre Sicherheitsbedürfnisse, vor Ort und in der Cloud. In der

In früheren Beiträgen haben wir bereits verschiedene Möglichkeiten gezeigt, wie man mit HashiCorp Packer Golden Images erstellt. In diesem Beitrag zeigen wir,

In der sich schnell entwickelnden Welt der Softwareentwicklung ist die Sicherung und Verwaltung der Integrität von Codebases von größter Bedeutung, insbesondere

In der heutigen schnelllebigen digitalen Landschaft ist ein effizientes Fallmanagement für Unternehmen entscheidend, um den Überblick über Sicherheits- und

In den vorherigen Beiträgen dieser Blogreihe haben wir die Mondoo-Plattform, ihre Terraform-Provider Ressourcen, Datenquellen und Importe vorgestellt und

In den vorangegangenen Beiträgen dieser Blogserie haben wir die Mondoo-Plattform, ihren Terraform Provider Ressourcen und Data Sources vorgestellt und

Einleitung In der heutigen schnelllebigen digitalen Landschaft ist es für Unternehmen von entscheidender Bedeutung, die Einhaltung verschiedener Richtlinien zu

Warum ein weiterer Artikel zu diesem Thema? Wir haben bereits in einem früheren Artikel über Mondoo gesprochen. Mondoo wird Ihnen von dem Team präsentiert, das

Da Unternehmen bestrebt sind, ihre digitalen Assets zu schützen, sind innovative Lösungen wie Mondoo aufgetaucht, um die Sicherheit und Compliance in

Die Sicherstellung der Sicherheit Ihrer Kubernetes-Cluster und Workloads ist in der heutigen digitalen Landschaft wichtig. Wir stellen in diesem Artikel die

In der heutigen digitalen Landschaft ist es von entscheidender Bedeutung, die Sicherheit Ihrer Lieferkette zu gewährleisten. Die Integration der CIS

In einer Zeit, in der das Management der Informationssicherheit wichtiger denn je ist, suchen Unternehmen nach innovativen Lösungen, um ihre digitalen

Mondoo bietet eine mühelose und kontinuierliche Lösung zum Scannen von Azure-VMs. Mit einfacher Ein-Klick-Installation können Sie neue Azure-VMs kontinuierlich

Die Cybersecurity-Landschaft entwickelt sich ständig weiter, und mit ihr auch die regulatorischen Anforderungen, die Unternehmen erfüllen müssen. Eine der

In den heutigen schnelllebigen DevOps-Umgebungen ist die Sicherstellung der Infrastrukturkonformität und -sicherheit von höchster Bedeutung. Traditionell war

In den dynamischen und komplexen Cloud Umgebungen von heute stehen Unternehmen vor großen Herausforderungen, wenn es darum geht, Kosten zu managen und

Dieser Artikel zeigt Ihnen, wie Sie Ihren Kubernetes-Cluster mit dem Mondoo Operator sichern können. Der Mondoo Operator vereinfacht den Prozess der Sicherung

Die Sicherung der eigenen GitHub-Organisation ist entscheidend, da sie sensiblen Code und Daten enthalten kann. Daher ist es wichtig, Mitwirkende und deren

Als weltweit führende Plattform für Softwareentwicklung und -zusammenarbeit werden auf GitHub täglich Millionen neuer Repositories erstellt. Dieses schnelle

In diesem Artikel zeigen wir Ihnen, wie Sie Ihren Kubernetes-Cluster mit Mondoo und GitHub Actions sichern können. Wir verwenden die Mondoo GitHub Action, um

In diesem Artikel zeigen wir Ihnen, wie Sie Ihren Kubernetes-Cluster mit Mondoo und GitHub Actions sichern können. Wir verwenden die Mondoo GitHub Action, um

Beim Schutz digitaler Assets geht es nicht nur um die Sicherung von Daten, sondern auch um den Schutz des Rufs, der Integrität und des Fortbestands des

Wir erweitern unser Angebot um Lectures, kleine Wissenshäppchen die den perfekten Einstieg in ein Thema bieten, und freuen uns, euch einen ersten Einblick in

In der sich ständig weiterentwickelnden Landschaft des Cloud-Infrastruktur-Managements ist es entscheidend, Ressourcen effizient zu sichern und zu überwachen.

Dies ist der zweite Post in einer Serie über IT-Compliance mit Mondoo. In diesem Beitrag geht es darum, wie Sie Ihre eigenen benutzerdefinierten Policies zu

Dies ist der erste Beitrag einer Serie über IT-Compliance mit Mondoo. Dieser Beitrag konzentriert sich auf die Grundlagen von Mondoo und wie Sie es nutzen

Warum Mondoo statt InSpec? Infrastruktur testen hat für mich mit RSpec und ServerSpec begonnen. Diese Tests auch als Compliance Tests verwenden zu können hat

Was ist mondoo Hinter mondoo befindet sich das Team, welches bereits maßgebend an InSpec sowie dem DevSec Projekt mitgearbeitet hat. Das Team arbeitet mit einer

Kurzfassung OpenTelemetry (OTel) ist ein herstellerneutraler, von der CNCF graduierter Standard zur Erzeugung und Erfassung von Telemetriedaten – Traces,

Kurzfassung Application Performance Monitoring (APM) bezeichnet Praktiken und Werkzeuge zur Überwachung von Verfügbarkeit, Reaktionszeit und Verhalten von

Kurzfassung CheckMK ist eine unternehmensgerechte IT-Monitoring-Plattform, die Infrastruktur-, Netzwerk- und Anwendungsüberwachung mit automatisierter

Kurzfassung Amazon CloudWatch ist die integrierte Observability-Plattform von AWS, die Metrics, Logs und Events von AWS-Services und benutzerdefinierten

Kurzfassung Datadog ist eine cloudbasierte Monitoring- und Analyseplattform, die Metrics, Anwendungs-Traces, Logs und Sicherheitssignale in einer einzigen

Kurzfassung Distributed Tracing ist eine Observability-Technik, die den Weg einer Anfrage durch ein verteiltes System aufzeichnet und an jedem Service-Hop

Kurzfassung Dynatrace ist eine Enterprise-Observability-Plattform, die KI (genannt Davis) einsetzt, um Anomalien automatisch zu erkennen, Ursachen zu bestimmen

Kurzfassung Der ELK-Stack bezeichnet die Kombination aus Elasticsearch, Logstash und Kibana — drei Open-Source-Tools, die zusammen eine vollständige Lösung für

Kurzfassung FluentD ist ein CNCF-gegraduierter Open-Source-Log-Kollektor, der die Log-Erfassung von der Log-Speicherung entkoppelt und eine einheitliche

Kurzfassung Grafana ist die meistgenutzte Open-Source-Plattform zur Visualisierung von Zeitreihendaten und bietet umfangreiche Dashboards, die Metrics, Logs und

Kurzfassung Grafana Cloud ist das vollständig verwaltete SaaS-Angebot von Grafana Labs, das Grafana-Dashboards, Prometheus-kompatiblen Metrics-Speicher (Mimir),

Kurzfassung Honeycomb ist eine cloudbasierte Observability-Plattform, die breite, hochkardinalitäre Events speichert und Ingenieuren ermöglicht,

In unserem vorherigen Artikel über Sichere Kommunikation in Kubernetes mit Consul Connect und Vault Agent Injector haben wir eine robuste Service-Mesh-Grundlage

Seit 2018 fördert Infralovers bei einem Telko-Riesen Wissenstransfer & Skills (GitLab, K8s, Ansible, Observability) durch Training, Workshops &

Kurzfassung OpenTofu ist ein quelloffenes Infrastructure-as-Code-Tool (IaC), um Cloud- und On-Premises-Infrastruktur in deklarativen Konfigurationsdateien zu

In den letzten zwei Wochen haben wir drei Mesh-VPN-Lösungen einzeln vorgestellt: NetBird, Tailscale und Headscale. Drei Posts, drei Produkte, eine Frage blieb

In Post 2 dieser Serie haben wir Tailscale als UX-Goldstandard im Mesh-VPN-Segment vorgestellt. Mit einem ehrlichen Caveat: Die Control-Plane ist proprietär,

Mesh-VPNs lösen das alte Concentrator-Modell ab. Wer in dieses Feld eintritt, kommt an einem Namen nicht vorbei: Tailscale. Der Dienst ist seit Jahren der

Klassische SSL-VPNs altern. Das haben in den letzten zwei Jahre gleich mehrere kritische Schwachstellen in den großen Concentrator-Produkten gezeigt.

Die meisten KI-Coding-Assistenten sind eng an einen einzelnen Anbieter gekoppelt. Ein Wechsel bedeutet oft ein anderes Tool, eine andere Konfiguration oder

Kurzfassung Team Topologies ist ein Organisationsdesign-Framework, eingeführt von Matthew Skelton und Manuel Pais, zur Strukturierung von Teams in

Kurzfassung Team Topologies ist ein Organisationsdesign-Framework, eingeführt von Matthew Skelton und Manuel Pais, zur Strukturierung von Teams in

Kurzfassung Backstage ist ein Open-Source-Framework, das ursprünglich von Spotify für den Aufbau interner Entwicklerportale entwickelt wurde und einen zentralen

Kurzfassung Eine CRD (Custom Resource Definition) ist ein Kubernetes-Erweiterungsmechanismus, der es Operatoren und Platform-Teams ermöglicht, neue

Kurzfassung Crossplane verwandelt Kubernetes in eine universelle Control Plane für Cloud-Infrastruktur, indem Custom Resource Definitions (CRDs) eingeführt

Kurzfassung Platform Engineering ist die Disziplin, interne Entwicklerplattformen (Internal Developer Platforms, IDPs) zu entwerfen und zu betreiben, um

Kurzfassung Das Agent-to-Agent-Protokoll (A2A) ist ein offener Standard, mit dem sich eigenständige KI-Agenten gegenseitig entdecken, Nachrichten austauschen

Kurzfassung Das Model Context Protocol (MCP) ist ein offener, herstellerneutraler Standard, der definiert, wie KI-Assistenten externe Tools entdecken und

Kurzfassung Der EU AI Act – Verordnung (EU) 2024/1689 – ist das umfassende Gesetz der Europäischen Union zur Regulierung künstlicher Intelligenz. Er verfolgt

Kurzfassung Der EU Data Act – Verordnung (EU) 2023/2854 – ist eine europäische Regelung, die festlegt, wer auf die von vernetzten Produkten und zugehörigen

Kurzfassung cnquery ist ein quelloffenes Tool von Mondoo, um Fragen zum aktuellen Zustand der eigenen Infrastruktur zu stellen. Mit der Mondoo Query Language

Kurzfassung cnspec ist ein quelloffener Security- und Compliance-Scanner von Mondoo. Es bewertet Infrastruktur anhand von als Code formulierten Policies –

Kurzfassung OpenBao ist eine quelloffene Plattform für Secrets-Management, Verschlüsselung und identitätsbasierten Zugriff auf sensible Daten. Sie entstand als

Kurzfassung Eine Access Control List (ACL) ist eine geordnete Regelmenge an einer Ressource. Sie legt fest, welche Subjekte (Nutzer, Gruppen, Quelladressen,

Kurzfassung Der Clarifying Lawful Overseas Use of Data Act (CLOUD Act) ist ein US-Bundesgesetz von 2018. Er stellt klar, dass US-Behörden

Kurzfassung Device Posture beschreibt den Sicherheitszustand eines Endpunkts im Moment des Verbindungsaufbaus – Patch-Stand, Betriebssystemversion,

Kurzfassung Ein Identity Provider (IdP) ist der vertrauenswürdige Dienst, der Nutzer und Maschinen authentifiziert und Tokens oder Assertions ausgibt, mit denen

Kurzfassung Ein Mesh-VPN ist eine VPN-Topologie, bei der jeder autorisierte Client direkte, verschlüsselte Peer-to-Peer-Verbindungen zu jedem anderen Client

Kurzfassung Multi-Faktor-Authentifizierung (MFA) verlangt vom Nutzer mehr als einen unabhängigen Identitätsnachweis. Üblich ist die Kombination aus

Kurzfassung Ein Reverse Proxy ist ein Server, der vor einem oder mehreren Backend-Diensten steht. Er nimmt Client-Anfragen stellvertretend entgegen, übernimmt

Kurzfassung Schrems II ist das Urteil des Gerichtshofs der Europäischen Union von 2020 (Rechtssache C-311/18). Es erklärte den EU–US Privacy Shield für ungültig

Kurzfassung SCIM (System for Cross-domain Identity Management) ist ein offener REST/JSON-Standard, mit dem Nutzerkonten automatisch zwischen einem

Kurzfassung Eine SIEM-Plattform (Security Information and Event Management) sammelt Sicherheitsereignisse aus der gesamten Umgebung, normalisiert und korreliert

Kurzfassung Single Sign-On (SSO) ist ein Authentifizierungsmuster, bei dem sich ein Nutzer einmal bei einem vertrauten Identity Provider anmeldet und

Kurzfassung Ein SSL-VPN ist ein Remote-Access-VPN, das den Nutzerverkehr in eine TLS-Verbindung zu einem zentralen Concentrator einbettet. In den 2000er- und

Kurzfassung Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen zwei Endpunkten über ein nicht vertrauenswürdiges Netz auf. Entfernte

Kurzfassung WireGuard ist ein modernes Open-Source-VPN-Protokoll, das auf Einfachheit, Leistung und starke Kryptografie ausgelegt ist. Seit Linux 5.6 ist es

Kurzfassung Zero Trust ist ein Sicherheitsmodell, das Zugriff auf Basis fortlaufend geprüfter Identität, Geräte-Posture und Policy gewährt. Die Annahme, dass

Kurzfassung Ansible Vault ist der eingebaute Verschlüsselungsmechanismus für Ansible, mit dem Teams sensible Werte – Passwörter, API-Keys, Zertifikate – sicher

Kurzfassung HashiCorp Boundary ist ein Open-Source-Zugriffsverwaltungstool, das sicheren, identitätsbasierten Remote-Zugriff auf Hosts und Dienste ermöglicht,

Kurzfassung CINC Auditor ist eine Open-Source-Neuverteilung von Chef InSpec ohne Lizenzpflicht, die Infrastructure-Compliance-Tests und Audits mit demselben

Kurzfassung CVE (Common Vulnerabilities and Exposures) ist ein öffentlich gepflegtes Verzeichnis bekannter Sicherheitslücken, das jeder Schwachstelle eine

Kurzfassung DORA (Digital Operational Resilience Act) ist eine EU-Verordnung, die seit Januar 2025 gilt und Finanzinstitute sowie ihre kritischen

Kurzfassung Die DSGVO (Datenschutz-Grundverordnung) ist die EU-Verordnung, die Rechte von Einzelpersonen über ihre personenbezogenen Daten und Pflichten für

Kurzfassung Eine Firewall setzt Zugriffskontrollen zwischen Netzwerksegmenten durch, indem sie Pakete inspiziert und Regeln anwendet, die Datenverkehr basierend

Kurzfassung HIPAA (Health Insurance Portability and Accountability Act) ist ein US-Bundesgesetz, das nationale Standards zum Schutz sensibler Patientendaten vor

Kurzfassung ISO 27001 ist der führende internationale Standard für Informationssicherheits-Managementsysteme (ISMS) und bietet einen systematischen Ansatz zur

Kurzfassung Keycloak ist eine von Red Hat entwickelte Open-Source-Lösung für Identity and Access Management (IAM), die Single Sign-On, Identity Brokering und

Kurzfassung Mondoo ist eine Security Posture Management Plattform, die Organisationen ermöglicht, Sicherheitsrichtlinien über Cloud-Infrastruktur,

Kurzfassung Die NIS2-Richtlinie (Network and Information Security Directive 2) ist eine EU-Verordnung, die Mindeststandards für Cybersicherheit in kritischen

Wer Claude Code länger als einen Tag benutzt hat, kennt das Spiel. Jeder Bash-Befehl, jedes File-Write außerhalb des Working Directory, jeder Netzwerkaufruf --

n8n 2.0 ist am 8. Dezember 2024 erschienen, und es ist die Art von Release, über die sich zunächst niemand so richtig freut, die aber jeder irgendwann zu

In den acht Monaten seit unserem letzten Bericht über das Mondoo March 2025 Release ist viel passiert. Wenn ihr die Plattform bereits nutzt, habt ihr

Das Problem: Fest codierte Zugangsdaten Jeder Entwickler hat diese Versuchung schon erlebt: Sie müssen schnell etwas testen, also codieren Sie einen

In modernen cloud-nativen Kubernetes-Umgebungen ist Sicherheit von größter Bedeutung. Eine der wichtigsten Herausforderungen besteht darin, sichere

In modernen cloud-nativen Kubernetes-Umgebungen ist Sicherheit von größter Bedeutung. Eine der wichtigsten Herausforderungen besteht darin, sichere

In einer cloud-nativen Kubernetes-Umgebung ist das Management von Secrets ein kritischer Aspekt der Sicherheit. HashiCorp Vault ist ein beliebtes Tool für die

In der modernen Infrastrukturautomatisierung kombinieren Teams häufig Terraform mit Konfigurationsmanagement-Tools wie Ansible oder Chef, um vollständige

In der heutigen schnelllebigen digitalen Welt ist Sicherheit kein Nice-to-have, sondern ein fundamentales Prinzip. Egal, ob du Microservices in Kubernetes

Mondoo versteht sich als umfassende Exposure-Management-Plattform - ein einziges Fenster für all Ihre Sicherheitsbedürfnisse, vor Ort und in der Cloud. In der

In der sich ständig weiterentwickelnden Welt der IT-Automatisierung dient AWX als leistungsstarkes webbasiertes Benutzerinterface für Ansible, das komplexe und

In der Welt des Cloud Computing ist die Abhängigkeit von US-amerikanischen Cloud-Diensten zu einem wichtigen Diskussionsthema geworden. Ich beobachte bei

In der sich schnell entwickelnden Welt der Softwareentwicklung ist die Sicherung und Verwaltung der Integrität von Codebases von größter Bedeutung, insbesondere

Die Sicherstellung von Zugriffskontrollen und Secrets-Verwaltung ist in modernen IT-Infrastrukturen von entscheidender Bedeutung. HashiCorp bietet mit Boundary

In der heutigen schnelllebigen digitalen Landschaft ist ein effizientes Fallmanagement für Unternehmen entscheidend, um den Überblick über Sicherheits- und

In den vorherigen Beiträgen dieser Blogreihe haben wir die Mondoo-Plattform, ihre Terraform-Provider Ressourcen, Datenquellen und Importe vorgestellt und

In den vorangegangenen Beiträgen dieser Blogserie haben wir die Mondoo-Plattform, ihren Terraform Provider Ressourcen und Data Sources vorgestellt und

Einleitung In der heutigen schnelllebigen digitalen Landschaft ist es für Unternehmen von entscheidender Bedeutung, die Einhaltung verschiedener Richtlinien zu

Da Unternehmen bestrebt sind, ihre digitalen Assets zu schützen, sind innovative Lösungen wie Mondoo aufgetaucht, um die Sicherheit und Compliance in

Die Sicherstellung der Sicherheit Ihrer Kubernetes-Cluster und Workloads ist in der heutigen digitalen Landschaft wichtig. Wir stellen in diesem Artikel die

In der heutigen digitalen Landschaft ist es von entscheidender Bedeutung, die Sicherheit Ihrer Lieferkette zu gewährleisten. Die Integration der CIS

In einer Zeit, in der das Management der Informationssicherheit wichtiger denn je ist, suchen Unternehmen nach innovativen Lösungen, um ihre digitalen

In den dynamischen und komplexen Cloud Umgebungen von heute stehen Unternehmen vor großen Herausforderungen, wenn es darum geht, Kosten zu managen und

Kurzfassung Ollama ist ein Werkzeug, um Open-Weight-Sprachmodelle lokal zu betreiben – auf Laptop, Workstation oder Server – statt eine gehostete Cloud-API

Kurzfassung vLLM ist eine quelloffene Library, um große Sprachmodelle mit hohem Durchsatz und effizientem Speichereinsatz zu betreiben. Ursprünglich an der UC

In den letzten zwei Wochen haben wir drei Mesh-VPN-Lösungen einzeln vorgestellt: NetBird, Tailscale und Headscale. Drei Posts, drei Produkte, eine Frage blieb

In Post 2 dieser Serie haben wir Tailscale als UX-Goldstandard im Mesh-VPN-Segment vorgestellt. Mit einem ehrlichen Caveat: Die Control-Plane ist proprietär,

Klassische SSL-VPNs altern. Das haben in den letzten zwei Jahre gleich mehrere kritische Schwachstellen in den großen Concentrator-Produkten gezeigt.

Kurzfassung GAIA-X ist eine europäische Initiative mit dem Ziel, eine föderierte und souveräne Dateninfrastruktur für Europa zu schaffen. Statt eine einzelne

Kurzfassung Team Topologies ist ein Organisationsdesign-Framework, eingeführt von Matthew Skelton und Manuel Pais, zur Strukturierung von Teams in

Kurzfassung OpenTofu ist ein quelloffenes Infrastructure-as-Code-Tool (IaC), um Cloud- und On-Premises-Infrastruktur in deklarativen Konfigurationsdateien zu

Kurzfassung Terraform ist ein Open-Source Infrastructure-as-Code (IaC) Tool von HashiCorp, mit dem sich Cloud-Infrastruktur deklarativ definieren,

Wenn Sie in der IT-Infrastruktur in Europa arbeiten, haben Sie die Verschiebung in der Diskussion der letzten zwei Jahre sicher bemerkt. Cloud Sovereignty ist

Gleiches Ziel, anderer Ansatz Im vorherigen Artikel haben wir 1Password-Einträge per Terraform in Vault gespiegelt und dort im KV-Engine abgelegt. Dieses Muster

Wir freuen uns sehr, bekannt geben zu dürfen, dass wir nun offizieller IBM-Partner sind. Dieser Meilenstein ist ein Beweis für das Vertrauen, das unsere Kunden

Verständnis der neuen Terraform-Lizenz: Was ist unter der Business Source License (BSL) erlaubt – und was nicht? Terraform von HashiCorp ist eines der führenden

Die Welt der KI entwickelt sich rasant weiter und mit ihr die Art und Weise, wie wir mit APIs und Infrastrukturen interagieren. Bei Infralovers freuen wir uns

In der modernen Infrastrukturautomatisierung kombinieren Teams häufig Terraform mit Konfigurationsmanagement-Tools wie Ansible oder Chef, um vollständige

Mit wachsender Komplexität in der Softwareentwicklung wird ein robuster Umgang mit Bereitstellungsumgebungen – Entwicklung, Staging und Produktion –

Infrastructure as Code (IaC) hat die Art und Weise, wie wir Cloud-Ressourcen verwalten, revolutioniert, und Terraform hat sich zu einem führenden Tool in diesem

In früheren Beiträgen haben wir bereits verschiedene Möglichkeiten gezeigt, wie man mit HashiCorp Packer Golden Images erstellt. In diesem Beitrag zeigen wir,

In dynamischen Kubernetes-Umgebungen kann das Verwalten von DNS-Einträgen eine Herausforderung sein. Wenn Dienste skaliert, neu bereitgestellt oder IP-Adressen

In der heutigen schnelllebigen Cloud-nativen Landschaft ist der Bedarf an effizienter Dienst-Orchestrierung, Dienst-Entdeckung und sicherer Kommunikation

In modernen cloudnativen Umgebungen ist Sicherheit von größter Bedeutung. Eine der zentralen Herausforderungen besteht darin, die Kommunikation zwischen

In der heutigen, cloudzentrierten Welt ist es von größter Bedeutung, Infrastruktur zu verwalten und gleichzeitig die Sicherheit zu gewährleisten. HashiCorp

Da Infrastructure-as-Code (IaC) weiterhin die Art und Weise revolutioniert, wie wir Cloud-Ressourcen verwalten und bereitstellen, ist es von größter Bedeutung,

Terraform-Funktionen sind zu einer zentralen Säule in der Verwaltung von Infrastructure as Code geworden. Diese integrierten Funktionen ermöglichen es