Sicherheit
Artikel mit dem Tag „Sicherheit“ — Notizen und Analysen zu diesem Thema.
-
Drift Detection 2026: vom Alert zu Remediation as Code
Plan meldet „no changes“, während eine Security Group offen im Internet steht. Die vier blinden Flecken einstufiger Detektion und die Grenze automatischer Korrektur.
-
CSP hinter dem Consent-Gate: Warum ein grüner Header nichts beweist
Der Evaluator meldete zwei Fehler, beide erwiesen sich als tote Einträge. Der eigentliche Defekt kam erst zum Vorschein, als die Prüfung am Verhalten des Browsers ansetzte.
-
Production-Dockerfile: distroless, Build-Cache und Secrets
Eine Checkliste von rund zehn Zeilen: Was in die Produktion fährt und was in der Builder-Stage bleibt. Gemessene Basis-Images, BuildKit-Cache-Mounts, Secrets ohne Spur in den Schichten und Attestierungen, die von selbst kommen.
-
Agenten-Sicherheit: Enterprise-Muster in einen Solo-Harness portiert
Biswas' Architektur deckt die Identitätsebene per OAuth und Token Exchange gut ab — doch die echte Gefahr lebt auf der Absichtsebene, die der Artikel nie erreicht.