entwicklung automatisierung sicherheit devops anleitung github actions workflow ci/cd
In fast jedem Repository, das über ein paar Wochen hinaus lebt, sieht die Pipeline irgendwann gleich aus: build, test, scan, deploy. Und in fast jedem zweiten Repository steht dieser Ablauf noch einmal komplett neu getippt in der Workflow-Datei. Das ist der Punkt, an dem Reusable Workflows sinnvoll werden. Sie sind nicht neu, aber sie werden [̷... mehr auf muellermh.wordpress.com

devops sicherheit entwicklung supply chain security ci/cd github actions caching anleitung
Caching ist der einfachste Weg, eine Pipeline schneller zu machen. Man setzt drei Zeilen in den Workflow, die Build-Zeit halbiert sich, niemand fragt nach. Genau deshalb ist der Cache eine der am wenigsten geprüften Stellen in CI/CD. Er ist ein beschreibbarer, geteilter Speicher, der zwischen zwei Läufen Daten transportiert. Wer da hineinschreiben ... mehr auf muellermh.wordpress.com

ci/cd anleitung github actions pipeline security sicherheit least privilege oidc entwicklung
Die meisten CI/CD-Pipelines laufen mit viel mehr Rechten als sie brauchen. Ein Workflow, der eigentlich nur Tests ausführen soll, hat Schreibzugriff auf das Repository, kann Releases anlegen und liest nebenbei alle Secrets aus. Das fällt niemandem auf, solange nichts passiert. Wenn eine Dependency kompromittiert wird oder ein Pull Request von außen... mehr auf muellermh.wordpress.com

sicherheit trivy container devsecops anleitung docker iac ci/cd
Wer eine Build-Pipeline absichern will, landet schnell bei drei oder vier Werkzeugen: eines scannt Container-Images, eines prüft Abhängigkeiten, eines schaut sich Terraform-Code an. Trivy von Aqua Security deckt diese Fälle in einem einzigen Binary ab. Genau das macht es für viele Teams zum einfachsten Einstieg in automatisierte Sicherheitsprüfunge... mehr auf muellermh.wordpress.com

dependencies anleitung dependabot renovate github actions ci/cd entwicklung sicherheit
Abhängigkeiten veralten leise. Eine Bibliothek, die du vor einem Jahr eingebunden hast, hat seitdem vielleicht ein halbes Dutzend Patches bekommen, darunter Sicherheitsfixes. Wer das manuell verfolgt, verliert. Dependabot und Renovate nehmen diese Arbeit ab, indem sie veraltete Pakete erkennen und automatisch Pull Requests öffnen. Beide lösen dasse... mehr auf muellermh.wordpress.com

github actions anleitung ci/cd git entwicklung supply chain security oidc devops sicherheit
GitHub Actions sind praktisch und genau deshalb gefährlich. Ein Workflow läuft mit Token, hat Zugriff aufs Repository und zieht oft fremden Code aus dem Marketplace, ohne dass jemand genau hinschaut. Wer eine Action per Tag einbindet, vertraut darauf, dass hinter diesem Tag morgen noch derselbe Code steckt. Das muss nicht so sein. Hier sind drei [&... mehr auf muellermh.wordpress.com

sicherheit devsecops supply chain security cloud allgemein grype syft docker ci/cd anleitung sbom
Auf dem digital-business.blog habe ich beschrieben, warum 2026 kaum eine Software-Firma mehr ohne SBOM auskommt. Die logische Anschlussfrage ist: Wie erzeugt man so eine Software-Stückliste eigentlich, ohne sich ein teures Tool ins Haus zu holen? Hier zeige ich den schlanken Weg mit zwei freien Werkzeugen: Syft erzeugt die SBOM, Grype scannt sie ge... mehr auf muellermh.wordpress.com

jenkins ci/cd der serveradministrator ubuntu docker-compose linux docker
Heute wird es vielleicht etwas kompliziertet, wir wollen uns eine „Kleine-Fee“ bauen, ok was ist die „Kleine-Fee“? Eine in meinem Fall virtuelle Maschine mit Docker, und vielen nützlichen Containern die mir mein Leben als Entwickler erleichtern. Damit das ganze kein Roman wird, gehen wir vorläufig nur bis zu dem Punkt wo ... mehr auf geekpub.de

wso2 api richtlinien security-plattform ci/cd api security 42crunch cloud-lösung ruben van der zwan it, new media und social media yeno api-management cloud integration platform-as-a-service connext
Yenlo steigert den Mehrwert für seine weltweiten API Kunden mit Erweiterung seines Portfolios durch die 41Crunch API-Security-Services – einschließlich Connext, der WSO2-basierten Cloud Integration Platform-as-a-Service von Yenlo. Der globale Integrations- und API-Management-Experte Yenlo und der Spezialist für API Security 42Crunch geben ihr... mehr auf pr-echo.de

produktions-build ftp node.js linux git react ci/cd workflow build deployment ftp-deploy-action github actions
In diesem Artikel zeige ich dir, wie du dein React-Projekt, das mithilfe von Create React App erstellt wurde, automatisch per GitHub Actions auf einen FTP-Server deployst. Dabei kommt die FTP-Deploy-Action von Sam Kirkland zum Einsatz. Dieses Setup automatisiert de... mehr auf 1manfactory.com

symfony automatisierung github secrets production environment git workflow ci/cd ssh-deployment linux composer cache clear github actions deployment
In diesem Beitrag zeige ich, wie du den manuellen Deployment-Prozess deines Symfony-Projekts automatisieren kannst. Anstatt dich jedes Mal manuell per SSH einzuloggen und Befehle wie git pull, composer install --no-dev --optimize-autoloader und php bin/console cache:clear --env=prod auszuführen, übernimmt G... mehr auf 1manfactory.com

sql-diff git hooks devops database consistency code review symfony datenbankmigration produktionsdatenbank stored procedures datenbankvergleich automatisierung continuous integration datenbanksynchronisation entwickler-tools open source laravel tabellenstruktur prüfen database versioning ci/cd git sql linux vergleich von datenbankschemas git pre-push hook database drift php-skripte mysql views mariadb automatisierte tests php mysql deployment entwicklungsdatenbank datenbankstruktur
In vielen Softwareprojekten arbeiten lokale Entwicklungs- und Produktionsdatenbanken unabhängig voneinander. Doch was passiert, wenn sich die Tabellenstrukturen ungewollt unterscheiden? Ein fehlendes Feld in der Produktion kann schnell zu unerwarteten Fehlern führen. Um das zu verhindern, habe ich ein PHP-Skript ... mehr auf 1manfactory.com

troubleshooting auto dokumentation onboarding developer experience architecture diagram vs code dokumentation git tech stack ci/cd auth docker development workflow mermaid technical writing logging codex projektüberblick ai agent codex ai agent linux openai codex software architektur .env env variablen ki readme secrets management docker compose ascii diagramm dx chatgpt software dokumentation setup lokal ausführlicher prompt observability codebase analyse prompt engineering repository analyse metrics visual studio code readme.md ide agent security tracing authn authz
Ich hatte ein praktisches Problem: Eine Web-App ist „fertig“, aber das README ist entweder veraltet, zu dünn oder so unvollständig, dass neue Teammitglieder erst Tage brauchen, bis sie lokal starten können und die Architektur verstehen. Dokumentation ist dabei nicht schwer … ... mehr auf 1manfactory.com

synopsys. sast iot ci/cd software-security applikationssicherheit computer und internet elearning black duck coverity software composition analysis devops devsecops open source software security testing sca
Die SAST-Umgebung Coverity enthält weitere Verbesserungen, etwa zur Erkennung von Spectre-Schwachstellen Coverity Screenshot MOUNTAIN VIEW, Kalifornien/USA, 27. Juni 2018 – Synopsys, Inc. (Nasdaq: SNPS) gab heute die Verfügbarkeit mehrerer neuer Produktfunktionen bekannt, mit denen Entwickler sichere Anwendungen schneller erstellen können. Da... mehr auf pr-echo.de

ci/cd wartbarkeit frontend backend trennung git single page application linux spa php 8.2 docker skalierbarkeit symfony 7 schritt-für-schritt webentwicklung mysql dsgvo tutorial devops vue 3 security webarchitektur open source enterprise template allgemein
In dieser Anleitung erstellen wir ein Enterprise-Grade Template für eine Single Page Application (SPA) mit Vue 3 (Frontend) und Symfony 7.2 (Backend in PHP 8.2 mit MySQL). Wir legen besonderen Wert auf eine saubere Trennung von Frontend und Backend, Contain... mehr auf 1manfactory.com

agile automatisierung misra softwaretest devops embedded_world parasoft internationale pressemitteilungen ci/cd
Parasoft auf der embedded world – Halle 4, Stand 378 Parasoft auf der embedded world: Halle 4, Stand 378 Monrovia (USA)/Berlin – Januar 2023 – Auf der Embedded World 2023 wird Parasoft seine führende Rolle bei der Bereitstellung der umfassendsten Unterstützung für MISRA C:2012 Amendment 3 aufzeigen, einschließlich einer frühen gen... mehr auf pr-echo.de

docker docker-compose der serveradministrator ubuntu linux ci/cd jenkins
Heute wird es vielleicht etwas kompliziertet, wir wollen uns eine „Kleine-Fee“ bauen, ok was ist die „Kleine-Fee“? Eine in meinem Fall virtuelle Maschine mit Docker, und vielen nützlichen Containern die mir mein Leben als Entwickler erleichtern. Damit das ganze kein Roman wird, gehen wir vorläufig nur bis zu dem Punkt wo ... mehr auf geekpub.de

embedded parasoft ci/cd it, new media und social media software-entwicklung software testing iar systems
IAR Build Tools für Linux werden jetzt von Parasoft C/C++test unterstützt Monrovia (USA)/Berlin – Januar 2021 – Parasoft, seit über 30 Jahren weltweit führend bei automatisierten Softwaretests, kündigt sein C/C++test-Update zur Unterstützung der IAR Systems Build-Tools für Linux für Arm an. Auslöser für das Update von Parasofts einheitl... mehr auf pr-echo.de

ci/cd api software development lifecyle code owasp top 10 strategy leader forrester checkmarx static application security testing it, new media und social media report wave
Checkmarx erreicht Top-Platzierung in der Kategorie “Strategy”, die die Produktvision, geplante Erweiterungen, die Execution Roadmap sowie den Marktansatz umfasst München – 20. Januar 2021 – Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen, wurde als Leader in The Forrester Wave™: Static Applic... mehr auf pr-echo.de

"agile automatisierung misra softwaretest devops embedded_world parasoft elektronik, elektro und unterhaltungselektronik ci/cd
Parasoft auf der embedded world – Halle 4, Stand 378 Monrovia (USA)/Berlin – Januar 2023 – Auf der Embedded World 2023 wird Parasoft seine führende Rolle bei der Bereitstellung der umfassendsten Unterstützung für MISRA C:2012 Der Artikel ... mehr auf inar.de

dast iast seeker ci/cd synopsys appsec it, new media und social media devsecops devops dsgvo
Seeker 2018.07 erkennt Schwachstellen jetzt auch in DevOps-Geschwindigkeit MOUNTAIN VIEW, Kalifornien/USA, 31. Juli 2018 – Synopsys, Inc. – Marktführer im Bereich Applikationssicherheit – präsentiert heute die neueste Version der interaktiven Application Security Testing-Lösung Seeker®. Nahtlos in CI/CD-Pipelines integrierbar, übe... mehr auf pr-echo.de

training ci/cd kubernauts academy infrastructure from code deutsche pressemitteilungen orchestrierung it news, newmedia und nachrichten zu software entwicklung devops seminare continuous integration automatisierung schulung continuous delivery
Dies ist der richtige Einstieg für alle, die die praktischen Aspekte von DevOps verstehen und eine solide Grundlage für das Thema erhalten möchten. Es wird Ihnen helfen, herauszufinden, wie Sie DevOps-Praktiken in Ihrem Unternehmen am Der Artikel ... mehr auf inar.de

ci/cd api security 42crunch wso2 allgemeines api richtlinien security-plattform cloud lösung connext cloud integration platform-as-a-service ruben van der zwan yeno api-management
Yenlo steigert den Mehrwert für seine weltweiten API Kunden mit Erweiterung seines Portfolios durch die 41Crunch API-Security-Services – einschließlich Connext, der WSO2-basierten Cloud Integration Platform-as-a-Service von Yenlo. Der globale Integrations- und API-Management-Experte Yenlo und der Der Artikel ... mehr auf inar.de

wordpress docker webdevelopment ci/cd php webentwicklung
Docker hat sich in den letzten Jahren zu einem unverzi Der Beitrag Docker und PHP: Perfekt für WordPress Entwicklung und CI/CD mit GitLab erschien zuerst auf Ostheimer Webdesign & Onli... mehr auf ostheimer.at