01
Nödvändiga Alltid på
Krävs för att webbplatsen ska fungera (inloggning, inställningar, säkerhet). Alltid på.
NYHETER
UTVECKLING
Hur vi bygger saker — arkitekturbeslut, tekniska genomgångar och lärdomar från att driva plattformen.
Harness för AI-agenter: tre repo med olika syften
DeepSeek Harness, Anatomy och OpenClaw tar sig an olika delar av arbetet med AI-agenter. Här är vad projekten själva uppger och vilka frågor du bör ställa i en teknisk utvärdering.
3 repos att känna till: AI på kontoret, även utan molnet
Tre open source-repos för att få AI att växa i ett litet företag: ett för att köra den på egna servrar, ett för att söka i företagets dokument, ett för att automatisera processer.
NetBird: hårdning av kontrollplanet i ett självhostat WireGuard ZTNA-överlägg
NetBird är ett självhostbart, WireGuard-baserat zero-trust-nätverksöverlägg licensierat under BSD-3-Clause och AGPLv3. Behandla dess kontrollplan som produktionsinfrastruktur.
Härda Velero-säkerhetskopior innan ransomware hittar dem först
Velero är fortfarande ett vanligt open source-verktyg för backup och katastrofåterställning i Kubernetes. Härdning innebär krypterade offsite-backuper, begränsad RBAC och övningar som testar återställning.
Hygien för beroendeuppdateringar hos MSP:er: från policy till Renovate
En praktisk baslinje för att minska glappet mellan en fix och att flottan kör den: SBOM-inventering, fast granskningscadens, stegvis utrullning och Renovate för att automatisera pull requesten, inte riskbeslutet.
SOPS och Sealed Secrets: håll klartext borta från Git för MSP-Kubernetes
SOPS krypterar konfigurationsfiler innan de når Git; Sealed Secrets krypterar en Kubernetes-hemlighet så att endast målklustret kan dekryptera den. Tillsammans täcker de GitOps hemlighetsgap.
Azure Lighthouse: därför är en MSP:s organisation inte samma sak som en klient
Microsofts Azure Lighthouse låter en MSP hantera många kunders klienter från sin egen klient utan att slå samman kataloger – ett mönster värt att känna till innan man blandar ihop organisation och klient.
Checkov: fångar felkonfigurerad infrastrukturkod innan den mergas
Checkov är en öppen källkod-skanner för policy-som-kod som flaggar felkonfigurationer i Terraform, Kubernetes och CloudFormation innan de når molnet, i ett separat spår från CVE-skanning.
Bombini och Oburix: två små eBPF-verktyg värda en labbutvärdering
Bombini och Oburix är eBPF-baserade säkerhetsövervakningsagenter med öppen källkod för Linux. Båda är små, aktiva projekt som är värda att utvärdera under ändringskontroll, inte som direkta EDR-ersättare.
Trivy som CI-grind: skanna, stoppa vid allvarlighetsgrad, skapa ärende för resten
Trivy, Aqua Security's open-source-skanner, kan fungera som grind för MSP-pipelines: skanna varje bygge, stoppa vid höga eller kritiska fynd och skapa ärenden för resten före driftsättning.
Harbor: hårdgör ett privat containerregister till ett kontrollplan
goharbor/harbor kombinerar sårbarhetsskanning, avbildssignering, RBAC och replikering i ett öppen källkod-register. Att behandla det som produktionskontrollplan, inte bara lagring, hårdgör verkligen en MSP:s leveranskedja.
Tetragon tar eBPF-baserad runtime-säkerhet in i kärnan för molnnativa flottor
Tetragon, eBPF-projektet under Cilium/CNCF, lägger till Kubernetes-medveten runtime-observabilitet och policyupprätthållande i kärnan, vilket ger MSP:er detektering utöver statiska skannrar.
Authentik: en härdningschecklista för självhostade identitetsleverantörer
Authentik är en identitetsleverantör med öppen källkod för OIDC, SAML, LDAP och RADIUS. För MSP:er som kör den själva väger några härdningssteg tyngre än någon enskild funktion.
Så läser du ett inferensbenchmark innan du tror på prislappen
GPU-inferenspåståenden kan bygga på förhandsresultat och leverantörsinlägg. Här är vad du ska kontrollera innan du behandlar någon $/token-siffra som fakta.
Tre EDR-projekt med öppen källkod värda en titt: Rustinel, Fibratus, owLSM
Rustinel, Fibratus och owLSM ger MSP:er gratis, självhostad ändpunktsdetektering byggd på Sigma- och YARA-regler – användbart för labb, men inte en drop-in-ersättning för en kommersiell EDR.
CrowdSec 1.8.1 patchar sin nya botdetekteringsfunktion
CrowdSec har släppt v1.8.1 och åtgärdar en falsk positiv i botdetekteringen som lades till i 1.8.0 förra månaden. För MSP-edge är mönstret detsamma: loggar in, hubregler ut, granska före blockering.
Cosign och External Secrets Operator: en Kubernetes-baslinje för MSP:er
Signera avbildningar vid build och verifiera dem vid deploy med Cosign, håll autentiseringsuppgifter borta från Git med External Secrets Operator: en baslinje för MSP:er.
När EU-MSP:er ska dirigera AI-trafik öppet eller stängt
En praktisk uppdelning för EU-MSP:er som avgör när bulk-AI-trafik ska gå via en öppen, observerbar gateway och när stängda premium-API:er bör reserveras för verksamhetskritiskt arbete.