Blog
Cloud-Native Insights & Expertise
Entdecken Sie unsere neuesten Artikel über Cloud-Native Technologien, Kubernetes, DevOps und moderne Software-Entwicklung. Von praktischen Tutorials bis hin zu tiefgreifenden Analysen.
Neueste Blog-Posts
Bleiben Sie auf dem Laufenden mit unseren aktuellsten Artikeln über Cloud-Native Technologien, Kubernetes und DevOps.
1242 Beiträge
Eigentlich sollte der europäische AI Act, die erste umfassende Regulierung für Künstliche Intelligenz weltweit, ab August 2026 vollständig in Kraft treten. Doch derzeit mehren sich Hinweise, dass sich dieser Zeitplan verschieben könnte. Industrieverbände und große Technologieunternehmen fordern eine Fristverlängerung, während zivilgesellschaftliche Organisationen vor einem Rückschritt in der europäischen Digitalpolitik warnen.
Die Deutsche Forschungsgemeinschaft (DFG) hat ein klares Signal gesetzt: Sie startet ein Förderprogramm, um gefährdete Forschungsdaten aus ausländischen Cloud-Speichern zurückzuholen – vor allem aus den Rechenzentren von Amazon, Google und Microsoft. Was nach einer technischen Detailfrage klingt, ist in Wahrheit eine überfällige politische Entscheidung.
Policy Enforcement mit Kyverno: Echtzeit-Validierung in Kubernetes
GitOps mit ArgoCD: Deklarative Kubernetes-Deployments
Secrets Management: Vault und External Secrets Operator
Harbor und CRA-Compliance: SBOM, CVE-Scanning und Image Signing
Rootless Container-Builds: Kaniko und Buildah als sichere Alternative
Mit der Preisverleihung auf der **Smart Country Convention (SCCON)** am 2. Oktober 2025 hat die Open-Source-Bewegung in der öffentlichen Verwaltung einen sichtbaren Erfolg gefeiert. Beim ersten bundesweiten **Open-Source-Wettbewerb für Behörden und öffentliche Institutionen**, ausgerichtet von der **Open Source Business Alliance (OSBA)** und Partnern wie **govdigital**, **SUSE**, **Capgemini** und **ZenDiS**, wurden Projekte ausgezeichnet, die zeigen: Open Source ist längst kein Experiment mehr – sondern tragfähige Verwaltungsinfrastruktur.
GitLab CI/CD: Automatisierung im modernen SDLC
Die Einführung von KI-Browsern wie OpenAI's ChatGPT Atlas und Perplexity Comet markiert den Beginn einer neuen Ära der Mensch-Computer-Interaktion. Diese Tools versprechen nicht nur das Surfen, sondern die gesamte Online-Aufgabenerfüllung neu zu definieren – durch die Fähigkeit, das Web zu verstehen und autonome Aktionen auszuführen. Doch gerade diese bahnbrechenden Fähigkeiten stellen unsere bestehenden Sicherheitsarchitekturen vor fundamentale Herausforderungen. Für uns in der IT-Branche sind diese neuen "Agenten im Browser" keine bloßen Features, sondern kritische, neuartige Angriffsvektoren.
Deploy, Monitor, Observe: Die finalen Schritte im Delivery-Workflow
Build, Package, Secure: Die ersten Schritte im Delivery-Workflow
Microsoft wird seine Kollaborationsplattform Teams ab Dezember 2025 um eine Funktion erweitern, die den tatsächlichen Arbeitsort von Mitarbeitenden automatisch erkennt. Die Software soll feststellen, ob ein Nutzer mit dem WLAN des Unternehmens verbunden ist – und daraus ableiten, ob er sich physisch im Büro befindet.
ohMyHelm: Helm Chart-Generierung für Python-Projekte
GitLab, Harbor und ArgoCD: Moderner Delivery-Workflow
Disaster Recovery: Backup-Strategien nach DORA und NIS-2
Kyverno: Automatisierte Guardrails für Kubernetes Compliance
Keycloak: OAuth2, OIDC und MFA für Zero-Trust Security
Observability: Metriken und Logs für NIS-2 und DORA
Harbor: CRA-konforme Container Registry mit SBOM und CVE-Scanning
eBPF-basiertes Networking: Cilium für Kubernetes Security
Kubernetes Distribution: CNCF-Konformität und EU-Souveränität
Policy as Code, CVE-Scanning und SBOM: Messbare Compliance
OCI, Helm und Kubernetes API: Standards für Software-Distribution
