Kategorie
Sicherheit
Zugriff, Zertifikate, Backups und Souveränität im Betrieb.
← Filter zurücksetzen
SicherheitCLOUD Act und DSGVO: Was die Wahl des Cloud-Anbieters für SaaS bedeutet
„Die Daten liegen doch in Deutschland“ beantwortet die Frage nach dem CLOUD Act nicht. Was das US-Gesetz erlaubt, wie es um das Data Privacy Framework steht und worauf SaaS-Anbieter bei der Wahl der Cloud achten sollten.
- Compliance
- Scaleway
SicherheitISO 27001 A.8.13: Backups und Wiederherstellungstests nachweisen
Der Auditor will die Sicherung vom 12. März und den letzten Restore-Test sehen – das Team hat Backups, aber kein Protokoll. Was ISO 27001 unter A.8.13 verlangt, welche Nachweise zählen und wie ein Testprotokoll aussieht.
- Compliance
- Backups
SicherheitNetwork Policies auf Kubernetes: Umgebungen und Kunden wirklich voneinander trennen
Ein Pod von Kunde A ruft die interne API von Kunde B auf – und Kubernetes lässt ihn. Namespaces trennen Namen, keinen Netzverkehr. Wie zwei Network Policies das ändern, ohne laufende Apps abzuschneiden.
- Kubernetes
- Multi-Tenant
- Ingress
SicherheitProduktionsdaten ansehen, ohne das Passwort zu teilen
Support will wissen, ob die Bestellung wirklich ankam. Der schnellste Weg – das Passwort der App und ein Port-Forward – ist fast immer der falsche. Vier Schichten für einen Lesezugriff, der nur liest und nachvollziehbar bleibt.
- Datenbanken
- Compliance
- Kubernetes
SicherheitKubernetes Secrets: Warum Base64 keine Verschlüsselung ist
Ein Kubernetes Secret ist Base64, lesbar für jeden mit den passenden Rechten. Wo Secrets überall durchsickern, und was ein Secret Manager, Rotation und saubere Rechte ändern.
- Secrets
- Kubernetes
- Scaleway
SicherheitNIS2 im Kubernetes-Betrieb: Welche Nachweise ein Prüfer sehen will
NIS2 verlangt keine bestimmte Technik, sondern Maßnahmen und Belege. Für den Kubernetes-Betrieb heißt das: persönliche Zugänge, ein lückenloses Protokoll und getestete Backups.
- Compliance
- Kubernetes
- SaaS
SicherheitKunden-Offboarding: Warum vor jedem Drop ein Dump gehört
Löschen ist leicht, Wiederherstellen unmöglich. Ein Offboarding braucht eine feste Reihenfolge: sichern, prüfen, dann abbauen. Und eine Aufbewahrungsregel, die jemand aufgeschrieben hat.
- Backups
- SaaS
- Datenbanken
SicherheitLet’s Encrypt Rate-Limits: Warum SaaS-Subdomains ein Wildcard-Zertifikat brauchen
Fünfzig Zertifikate pro Domain und Woche klingen nach viel. Bis der fünfzigste Kunde im Onboarding hängen bleibt und das Zertifikat erst nächste Woche kommt.
- TLS
- SaaS
- Ingress