01
Notwendig Immer aktiv
Erforderlich für den Betrieb der Seite (Login, Einstellungen, Sicherheit). Immer aktiv.
AKTUELLES
ENGINEERING
Wie wir Dinge bauen — Architekturentscheidungen, technische Beiträge und Erkenntnisse aus dem Betrieb der Plattform.
KI-Agenten-Harnesses: drei Repositories mit unterschiedlichen Aufgaben
DeepSeek Harness, Anatomy und OpenClaw decken unterschiedliche Aspekte der Arbeit mit Agenten ab. Was die Projekte selbst beschreiben – und welche Fragen sich für eine technische Bewertung stellen.
3 Repos, die man kennen sollte: KI im Büro – auch ohne Cloud
Drei Open-Source-Repositories für den Einsatz von KI in kleinen Unternehmen: eines für den eigenen Server, eines für die Suche in Firmendokumenten, eines für automatisierte Prozesse.
NetBird: Härtung der Control Plane eines selbst gehosteten WireGuard-ZTNA-Overlays
NetBird ist ein selbst hostbares, WireGuard-basiertes Zero-Trust-Netzwerk-Overlay unter BSD-3-Clause und AGPLv3. Die Control Plane sollte wie Produktionsinfrastruktur behandelt werden.
Velero-Backups härten, bevor Ransomware sie findet
Velero bleibt ein verbreitetes Open-Source-Backup- und Disaster-Recovery-Tool für Kubernetes. Zur Härtung gehören verschlüsselte, ausgelagerte Backups, eingeschränkte RBAC-Rechte und regelmäßige Wiederherstellungstests.
Tetragon bringt eBPF-Laufzeitsicherheit im Kernel für Cloud-native-Flotten
Tetragon, das Cilium/CNCF-eBPF-Projekt, ergänzt Kubernetes-bewusste Laufzeitbeobachtbarkeit und Policy-Durchsetzung im Kernel und bietet MSPs eine Erkennung jenseits statischer Scanner.
Drei Open-Source-EDR-Projekte, die einen Blick wert sind: Rustinel, Fibratus, owLSM
Rustinel, Fibratus und owLSM bieten MSPs eine kostenlose, selbst gehostete Endpoint-Erkennung auf Basis von Sigma- und YARA-Regeln – nützlich für Testumgebungen, aber kein direkter Ersatz für ein kommerzielles EDR.
Authentik: Härtungs-Checkliste für selbst gehostete Identitätsanbieter
Authentik ist ein Open-Source-Identitätsanbieter für OIDC, SAML, LDAP und RADIUS. Für MSPs, die ihn selbst betreiben, sind einige Härtungsschritte wichtiger als jede einzelne Funktion.
Harbor: Härtung einer privaten Container-Registry zu einer Steuerungsebene
goharbor/harbor bündelt Schwachstellen-Scans, Image-Signierung, RBAC und Replikation in einer Open-Source-Registry. Als Produktions-Steuerungsebene statt nur als Speicher behandelt, härtet sie die Lieferkette eines MSP.
Wann EU-MSPs KI-Traffic offen statt geschlossen routen sollten
Eine praxisnahe Abgrenzung für EU-MSPs bei der Entscheidung, wann Massen-KI-Traffic über ein offenes, beobachtbares Gateway läuft und wann geschlossene Premium-APIs für kritische Aufgaben reserviert werden.
Trivy als CI-Gate: scannen, bei Schweregrad abbrechen, Rest als Ticket
Trivy, der Open-Source-Scanner von Aqua Security, kann MSP-Pipelines absichern: jeden Build scannen, bei hohen oder kritischen Funden abbrechen und den Rest vor der Freigabe als Ticket erfassen.
CrowdSec 1.8.1 patcht die neue Bot-Erkennungsfunktion
CrowdSec hat v1.8.1 veröffentlicht und damit einen Fehlalarm in der mit 1.8.0 eingeführten Bot-Erkennung behoben. Für MSP-Edges bleibt das Muster gleich: Logs rein, Hub-Regeln raus, vor dem Blockieren prüfen.
SOPS und Sealed Secrets: Klartext aus Git für MSP-Kubernetes fernhalten
SOPS verschlüsselt Konfigurationsdateien, bevor sie in Git landen; Sealed Secrets verschlüsselt ein Kubernetes-Secret, sodass nur der Zielcluster es entschlüsseln kann. Zusammen decken sie die GitOps-Secrets-Lücke ab.
Cosign und External Secrets Operator: eine Kubernetes-Supply-Chain-Baseline für MSPs
Cosign signiert Images beim Build und verifiziert sie beim Deploy, External Secrets Operator hält Zugangsdaten aus Git heraus — zwei Kontrollen als eine Baseline für MSPs.
Azure Lighthouse: Warum die Organisation eines MSP nicht dasselbe ist wie ein Tenant
Microsofts Azure Lighthouse erlaubt es einem MSP, viele Kunden-Tenants aus dem eigenen Tenant zu verwalten, ohne Verzeichnisse zusammenzuführen – ein Muster, das man kennen sollte, bevor man Organisation und Tenant verwechselt.
Wie man einen Inferenz-Benchmark liest, bevor man dem Preisschild glaubt
GPU-Inferenz-Angaben mischen einen Preview-Wert, einen Cloud-Listenpreis und einen Hersteller-Blog zu einer einzigen Zahl. Hier ist, was zu prüfen ist, bevor man einen Dollar-pro-Token-Wert als Fakt behandelt.
Checkov: Fehlkonfigurationen in Infrastructure-as-Code vor dem Merge erkennen
Checkov ist ein Open-Source-Policy-as-Code-Scanner, der Fehlkonfigurationen in Terraform, Kubernetes und CloudFormation erkennt, bevor sie in die Cloud gelangen – und das in einer anderen Disziplin als das CVE-Scanning.
Dependency-Update-Hygiene für MSPs: von der Policy zu Renovate
Eine praktische Basis, um die Lücke zwischen einem Fix und seiner Verteilung zu schließen: SBOM-Inventar, feste Kadenz, gestufte Rollouts und Renovate zur Automatisierung des Pull Requests, nicht der Risikoentscheidung.
Bombini und Oburix: zwei kleine eBPF-Tools für den Labortest
Bombini und Oburix sind Open-Source-eBPF-Sicherheitsmonitoring-Agenten für Linux. Beide sind kleine, aktive Projekte, die sich unter Änderungskontrolle evaluieren lassen, aber kein Drop-in-Ersatz für EDR sind.