github actions supply chain security cosign provenance ci/cd english slsa sigstore
GitHub Attestations and cosign both produce Sigstore signatures. The question is therefore not whether you sign, but who runs the trust infrastructure and who ultimately verifies. Why provenance evidence is needed in the first place is covered in Provenance and SLSA, in Provenance and Attestation, and in enforcing provenance in the cluster with Kyv... mehr auf muellermh.wordpress.com

sicherheit slsa sigstore ci/cd provenance cosign anleitung supply chain security entwicklung github actions
GitHub Attestations oder cosign? Plan-Voraussetzung, Prüfung mit gh attestation verify und drei Kriterien, ab denen ein Wechsel zu cosign lohnt.... mehr auf muellermh.wordpress.com

webiprog it-infrastruktur server management cloud management ci/cd-pipeline microsoft 365 it-outsourcing server monitoring kubernetes server hardening cloud kostenoptimierung aws it-sicherheit amazon web services devops outsourcing devops services docker devops beratung windows server administration cloud integration containerisierung cloud services cloud migration google cloud cloud computing server outsourcing cloud-infrastruktur server administration linux server administration high availability cloud beratung microsoft azure vds server terraform devsecops devops disaster recovery server-sicherheit vps server server backup server wartung ci/cd websites, internet & isp-provider infrastructure-as-code
Oleksii SamoilenkoEmail WebiProg unterstützt Unternehmen mit professionellem Server Outsourcing, Cloud Services und DevOps Management dabei, ihre IT-Infrastruktur sicher, leistungsfähig und skalierbar aufzustellen. Das Leistungsportfolio umfasst Server-Administration für Linux und Windows, VPS/VDS Server Management, Monitoring, IT-Sicherheit, Ba... mehr auf pr-echo.de

anleitung entwicklung github actions sicherheit ci/cd
Der Beitrag vom 6. August (Vier-Augen-Prinzip in der Pipeline) beschreibt Required Reviewers auf Ebene des Pull Requests: ein zweiter Mensch liest den Code, bevor er in den Ziel-Branch gemergt wird. GitHub Actions kennt eine zweite, unabhängige Stelle für eine manuelle Freigabe: das Environment. Eine Environment Protection Rule greift nicht beim Re... mehr auf muellermh.wordpress.com

anleitung reusable workflows breaking changes github actions entwicklung ci/cd versionierung
Warum @main ein stiller Breaking-Change-Kanal ist Sobald du einen zentralen Reusable Workflow oder eine Composite Action baust, auf die mehrere Repos per uses: verweisen, hast du ein Verteilungsproblem geschaffen, das mit dem eigentlichen Workflow-Code nichts mehr zu tun hat. Der Code selbst kann fehlerfrei sein. Trotzdem reicht ein einziger Merge ... mehr auf muellermh.wordpress.com

jenkins ci/cd docker ubuntu der serveradministrator docker-compose linux
Heute wird es vielleicht etwas kompliziertet, wir wollen uns eine „Kleine-Fee“ bauen, ok was ist die „Kleine-Fee“? Eine in meinem Fall virtuelle Maschine mit Docker, und vielen nützlichen Containern die mir mein Leben als Entwickler erleichtern. Damit das ganze kein Roman wird, gehen wir vorläufig nur bis zu dem Punkt wo ... mehr auf geekpub.de

ci/cd cloud integration platform-as-a-service api security connext 42crunch cloud-lösung ruben van der zwan it, new media und social media wso2 yeno api richtlinien api-management security-plattform
Yenlo steigert den Mehrwert für seine weltweiten API Kunden mit Erweiterung seines Portfolios durch die 41Crunch API-Security-Services – einschließlich Connext, der WSO2-basierten Cloud Integration Platform-as-a-Service von Yenlo. Der globale Integrations- und API-Management-Experte Yenlo und der Spezialist für API Security 42Crunch geben ihr... mehr auf pr-echo.de

ftp-deploy-action github actions node.js build deployment git react ftp ci/cd workflow linux produktions-build
In diesem Artikel zeige ich dir, wie du dein React-Projekt, das mithilfe von Create React App erstellt wurde, automatisch per GitHub Actions auf einen FTP-Server deployst. Dabei kommt die FTP-Deploy-Action von Sam Kirkland zum Einsatz. Dieses Setup automatisiert de... mehr auf 1manfactory.com

anleitung supply chain security entwicklung github actions sicherheit git devops ci/cd oidc
GitHub Actions sind praktisch und genau deshalb gefährlich. Ein Workflow läuft mit Token, hat Zugriff aufs Repository und zieht oft fremden Code aus dem Marketplace, ohne dass jemand genau hinschaut. Wer eine Action per Tag einbindet, vertraut darauf, dass hinter diesem Tag morgen noch derselbe Code steckt. Das muss nicht so sein. Hier sind drei [&... mehr auf muellermh.wordpress.com

ci/cd workflow git composer linux symfony ssh-deployment github actions cache clear automatisierung production environment deployment github secrets
In diesem Beitrag zeige ich, wie du den manuellen Deployment-Prozess deines Symfony-Projekts automatisieren kannst. Anstatt dich jedes Mal manuell per SSH einzuloggen und Befehle wie git pull, composer install --no-dev --optimize-autoloader und php bin/console cache:clear --env=prod auszuführen, übernimmt G... mehr auf 1manfactory.com

anleitung supply chain security cloud allgemein sbom grype syft docker sicherheit ci/cd devsecops
Auf dem digital-business.blog habe ich beschrieben, warum 2026 kaum eine Software-Firma mehr ohne SBOM auskommt. Die logische Anschlussfrage ist: Wie erzeugt man so eine Software-Stückliste eigentlich, ohne sich ein teures Tool ins Haus zu holen? Hier zeige ich den schlanken Weg mit zwei freien Werkzeugen: Syft erzeugt die SBOM, Grype scannt sie ge... mehr auf muellermh.wordpress.com

ci/cd workflow devops sicherheit github actions entwicklung automatisierung anleitung
In fast jedem Repository, das über ein paar Wochen hinaus lebt, sieht die Pipeline irgendwann gleich aus: build, test, scan, deploy. Und in fast jedem zweiten Repository steht dieser Ablauf noch einmal komplett neu getippt in der Workflow-Datei. Das ist der Punkt, an dem Reusable Workflows sinnvoll werden. Sie sind nicht neu, aber sie werden [̷... mehr auf muellermh.wordpress.com

automatisierte tests continuous integration php automatisierung mariadb mysql views datenbankvergleich stored procedures laravel datenbankstruktur open source entwicklungsdatenbank mysql datenbanksynchronisation deployment entwickler-tools sql database consistency devops git ci/cd git hooks sql-diff tabellenstruktur prüfen database versioning produktionsdatenbank php-skripte database drift git pre-push hook datenbankmigration vergleich von datenbankschemas code review symfony linux
In vielen Softwareprojekten arbeiten lokale Entwicklungs- und Produktionsdatenbanken unabhängig voneinander. Doch was passiert, wenn sich die Tabellenstrukturen ungewollt unterscheiden? Ein fehlendes Feld in der Produktion kann schnell zu unerwarteten Fehlern führen. Um das zu verhindern, habe ich ein PHP-Skript ... mehr auf 1manfactory.com

ci/cd devsecops container iac trivy sicherheit docker anleitung
Wer eine Build-Pipeline absichern will, landet schnell bei drei oder vier Werkzeugen: eines scannt Container-Images, eines prüft Abhängigkeiten, eines schaut sich Terraform-Code an. Trivy von Aqua Security deckt diese Fälle in einem einzigen Binary ab. Genau das macht es für viele Teams zum einfachsten Einstieg in automatisierte Sicherheitsprüfunge... mehr auf muellermh.wordpress.com

docker compose chatgpt dx architecture diagram vs code ascii diagramm dokumentation secrets management readme ki env variablen openai codex software architektur auto dokumentation onboarding .env troubleshooting developer experience prompt engineering repository analyse metrics visual studio code technical writing docker development workflow mermaid codex ai agent authz linux security tracing authn ai agent projektüberblick codex logging readme.md ide agent git software dokumentation setup lokal codebase analyse auth ci/cd observability tech stack ausführlicher prompt
Ich hatte ein praktisches Problem: Eine Web-App ist „fertig“, aber das README ist entweder veraltet, zu dünn oder so unvollständig, dass neue Teammitglieder erst Tage brauchen, bis sie lokal starten können und die Architektur verstehen. Dokumentation ist dabei nicht schwer … ... mehr auf 1manfactory.com

synopsys. sast black duck iot software composition analysis coverity ci/cd devops devsecops software applikationssicherheit open source computer und internet software-security security testing elearning sca
Die SAST-Umgebung Coverity enthält weitere Verbesserungen, etwa zur Erkennung von Spectre-Schwachstellen Coverity Screenshot MOUNTAIN VIEW, Kalifornien/USA, 27. Juni 2018 – Synopsys, Inc. (Nasdaq: SNPS) gab heute die Verfügbarkeit mehrerer neuer Produktfunktionen bekannt, mit denen Entwickler sichere Anwendungen schneller erstellen können. Da... mehr auf pr-echo.de

dependencies anleitung entwicklung dependabot renovate github actions sicherheit ci/cd
Abhängigkeiten veralten leise. Eine Bibliothek, die du vor einem Jahr eingebunden hast, hat seitdem vielleicht ein halbes Dutzend Patches bekommen, darunter Sicherheitsfixes. Wer das manuell verfolgt, verliert. Dependabot und Renovate nehmen diese Arbeit ab, indem sie veraltete Pakete erkennen und automatisch Pull Requests öffnen. Beide lösen dasse... mehr auf muellermh.wordpress.com

github actions kubernetes self-hosted runner entwicklung anleitung ci/cd sicherheit ephemeral runner
Self-hosted Runner sind praktisch. Eigene Hardware, volle Kontrolle über Tooling, keine Minuten-Abrechnung. Der bequeme Weg ist, eine VM einmal aufzusetzen und dann Job für Job darauf laufen zu lassen. Genau da fängt das Problem an. Ein Runner, der über hunderte Builds am Leben bleibt, ist keine saubere Umgebung mehr, sondern ein gemeinsam genutzte... mehr auf muellermh.wordpress.com

linux spa security php 8.2 docker skalierbarkeit ci/cd wartbarkeit dsgvo tutorial devops git frontend backend trennung single page application vue 3 open source enterprise template mysql allgemein symfony 7 webarchitektur schritt-für-schritt webentwicklung
In dieser Anleitung erstellen wir ein Enterprise-Grade Template für eine Single Page Application (SPA) mit Vue 3 (Frontend) und Symfony 7.2 (Backend in PHP 8.2 mit MySQL). Wir legen besonderen Wert auf eine saubere Trennung von Frontend und Backend, Contain... mehr auf 1manfactory.com

agile embedded_world parasoft automatisierung softwaretest misra internationale pressemitteilungen ci/cd devops
Parasoft auf der embedded world – Halle 4, Stand 378 Parasoft auf der embedded world: Halle 4, Stand 378 Monrovia (USA)/Berlin – Januar 2023 – Auf der Embedded World 2023 wird Parasoft seine führende Rolle bei der Bereitstellung der umfassendsten Unterstützung für MISRA C:2012 Amendment 3 aufzeigen, einschließlich einer frühen gen... mehr auf pr-echo.de

jenkins ci/cd docker docker-compose der serveradministrator ubuntu linux
Heute wird es vielleicht etwas kompliziertet, wir wollen uns eine „Kleine-Fee“ bauen, ok was ist die „Kleine-Fee“? Eine in meinem Fall virtuelle Maschine mit Docker, und vielen nützlichen Containern die mir mein Leben als Entwickler erleichtern. Damit das ganze kein Roman wird, gehen wir vorläufig nur bis zu dem Punkt wo ... mehr auf geekpub.de

software-entwicklung parasoft it, new media und social media embedded iar systems ci/cd software testing
IAR Build Tools für Linux werden jetzt von Parasoft C/C++test unterstützt Monrovia (USA)/Berlin – Januar 2021 – Parasoft, seit über 30 Jahren weltweit führend bei automatisierten Softwaretests, kündigt sein C/C++test-Update zur Unterstützung der IAR Systems Build-Tools für Linux für Arm an. Auslöser für das Update von Parasofts einheitl... mehr auf pr-echo.de

api forrester ci/cd code leader strategy owasp top 10 wave software development lifecyle checkmarx it, new media und social media report static application security testing
Checkmarx erreicht Top-Platzierung in der Kategorie “Strategy”, die die Produktvision, geplante Erweiterungen, die Execution Roadmap sowie den Marktansatz umfasst München – 20. Januar 2021 – Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen, wurde als Leader in The Forrester Wave™: Static Applic... mehr auf pr-echo.de

devops ci/cd misra elektronik, elektro und unterhaltungselektronik softwaretest automatisierung parasoft embedded_world "agile
Parasoft auf der embedded world – Halle 4, Stand 378 Monrovia (USA)/Berlin – Januar 2023 – Auf der Embedded World 2023 wird Parasoft seine führende Rolle bei der Bereitstellung der umfassendsten Unterstützung für MISRA C:2012 Der Artikel ... mehr auf inar.de

pipeline security sicherheit least privilege ci/cd oidc anleitung github actions entwicklung
Die meisten CI/CD-Pipelines laufen mit viel mehr Rechten als sie brauchen. Ein Workflow, der eigentlich nur Tests ausführen soll, hat Schreibzugriff auf das Repository, kann Releases anlegen und liest nebenbei alle Secrets aus. Das fällt niemandem auf, solange nichts passiert. Wenn eine Dependency kompromittiert wird oder ein Pull Request von außen... mehr auf muellermh.wordpress.com

sicherheit ci/cd devops anleitung supply chain security github actions entwicklung caching
Caching ist der einfachste Weg, eine Pipeline schneller zu machen. Man setzt drei Zeilen in den Workflow, die Build-Zeit halbiert sich, niemand fragt nach. Genau deshalb ist der Cache eine der am wenigsten geprüften Stellen in CI/CD. Er ist ein beschreibbarer, geteilter Speicher, der zwischen zwei Läufen Daten transportiert. Wer da hineinschreiben ... mehr auf muellermh.wordpress.com

ci/cd buildkit sicherheit docker secrets management anleitung supply chain security
Wer in einem Docker-Build einen Token braucht, greift schnell zu ARG und --build-arg. Das funktioniert, hat aber einen Haken: der Wert landet in der Build-Historie und oft auch in einem Layer. Wer das Image später zieht, kann ihn auslesen. BuildKit löst das mit Secret-Mounts, die nur zur Build-Zeit sichtbar sind und in keinem Layer stehen. […... mehr auf muellermh.wordpress.com

sicherheit aws hosting cloud security oidc ci/cd workload identity federation anleitung aws iam github actions
Gespeicherte AWS-Keys und Service-Principal-Secrets sind das größte CI/CD-Risiko. OIDC Workload Identity Federation ersetzt sie durch kurzlebige Tokens.... mehr auf muellermh.wordpress.com

ci/cd seeker devops devsecops dsgvo iast appsec it, new media und social media dast synopsys
Seeker 2018.07 erkennt Schwachstellen jetzt auch in DevOps-Geschwindigkeit MOUNTAIN VIEW, Kalifornien/USA, 31. Juli 2018 – Synopsys, Inc. – Marktführer im Bereich Applikationssicherheit – präsentiert heute die neueste Version der interaktiven Application Security Testing-Lösung Seeker®. Nahtlos in CI/CD-Pipelines integrierbar, übe... mehr auf pr-echo.de

continuous integration automatisierung schulung orchestrierung continuous delivery it news, newmedia und nachrichten zu software entwicklung devops seminare training ci/cd kubernauts academy infrastructure from code deutsche pressemitteilungen
Dies ist der richtige Einstieg für alle, die die praktischen Aspekte von DevOps verstehen und eine solide Grundlage für das Thema erhalten möchten. Es wird Ihnen helfen, herauszufinden, wie Sie DevOps-Praktiken in Ihrem Unternehmen am Der Artikel ... mehr auf inar.de

connext cloud integration platform-as-a-service api security 42crunch ci/cd api richtlinien api-management security-plattform cloud lösung ruben van der zwan allgemeines wso2 yeno
Yenlo steigert den Mehrwert für seine weltweiten API Kunden mit Erweiterung seines Portfolios durch die 41Crunch API-Security-Services – einschließlich Connext, der WSO2-basierten Cloud Integration Platform-as-a-Service von Yenlo. Der globale Integrations- und API-Management-Experte Yenlo und der Der Artikel ... mehr auf inar.de

ci/cd devops github actions entwicklung composite actions reusable workflows anleitung
Reusable Workflows habe ich hier im Juli schon behandelt. Die kleinere Einheit daneben ist die Composite Action: ein Bündel aus Steps, das sich wie eine einzelne Action aufrufen lässt. Beide Mechanismen sind wiederverwendbar, beide stehen in YAML, und trotzdem lösen sie unterschiedliche Probleme. Wer sie verwechselt, baut entweder Workflows, die ni... mehr auf muellermh.wordpress.com

webentwicklung php ci/cd wordpress docker webdevelopment
Docker hat sich in den letzten Jahren zu einem unverzi Der Beitrag Docker und PHP: Perfekt für WordPress Entwicklung und CI/CD mit GitLab erschien zuerst auf Ostheimer Webdesign & Onli... mehr auf ostheimer.at