Tag anleitung
Die meisten CI/CD-Pipelines laufen mit viel mehr Rechten als sie brauchen. Ein Workflow, der eigentlich nur Tests ausführen soll, hat Schreibzugriff auf das Repository, kann Releases anlegen und liest nebenbei alle Secrets aus. Das fällt niemandem auf, solange nichts passiert. Wenn eine Dependency kompromittiert wird oder ein Pull Request von außen... mehr auf muellermh.wordpress.com
Wer einen Garten besitzt, schwankt häufig zwischen Lust und Frust: Lust, sich ins Grüne zu setzen und die Atmosphäre zu genießen. Lust, Freund:innen einzuladen und […]... mehr auf wisperwisper.de
Eine SBOM beantwortet die Frage, was in einem Artefakt steckt. Sie beantwortet aber nicht die Frage, wie das Artefakt entstanden ist. Genau diese Lücke füllt Provenance. Eine Provenance-Attestierung ist ein signierter Nachweis darüber, aus welchem Quellcode, mit welchem Build-System und mit welcher Konfiguration ein Artefakt gebaut wurde. Wer ein C... mehr auf muellermh.wordpress.com
Wer eine Build-Pipeline absichern will, landet schnell bei drei oder vier Werkzeugen: eines scannt Container-Images, eines prüft Abhängigkeiten, eines schaut sich Terraform-Code an. Trivy von Aqua Security deckt diese Fälle in einem einzigen Binary ab. Genau das macht es für viele Teams zum einfachsten Einstieg in automatisierte Sicherheitsprüfunge... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! Die Fußball-Weltmeisterschaft läuft auf Hochtouren, das Fußballfieber hat uns alle gepackt – und bei mir macht sich das natürlich auch auf dem Basteltisch bemerkbar! Heute habe ich passend zur WM noch einmal eine ganz...... mehr auf geschtempelt.de
Hallo! Schön, dass Du wieder vorbeischaust! Wenn du meinen Blog schon länger verfolgst, weißt du es längst: Ich habe eine ganz große Schwäche für kleine, feine Blümchen! Sie bringen einfach sofort Leichtigkeit und eine Prise Romantik auf jedes Bastelprojekt. Heute...... mehr auf geschtempelt.de
Ein Repository ohne Regeln am Hauptzweig ist eine Einladung zum direkten Push auf main. Das geht lange gut, bis jemand versehentlich einen kaputten Commit reindrückt oder eine ungeprüfte Änderung in Produktion landet. GitHub bietet zwei Mechanismen, um das zu verhindern: die klassischen Branch Protection Rules und die neueren Rulesets. Beide sicher... mehr auf muellermh.wordpress.com
Reproducible Builds bedeuten eine simple Zusage: Wer denselben Quellcode zweimal baut, bekommt zweimal exakt dasselbe Artefakt, Byte für Byte identisch. Klingt selbstverständlich, ist es aber in der Praxis fast nie. Die meisten Build-Prozesse produzieren bei jedem Lauf ein leicht anderes Ergebnis, ohne dass sich am Code etwas geändert hat. Für die ... mehr auf muellermh.wordpress.com
Abhängigkeiten veralten leise. Eine Bibliothek, die du vor einem Jahr eingebunden hast, hat seitdem vielleicht ein halbes Dutzend Patches bekommen, darunter Sicherheitsfixes. Wer das manuell verfolgt, verliert. Dependabot und Renovate nehmen diese Arbeit ab, indem sie veraltete Pakete erkennen und automatisch Pull Requests öffnen. Beide lösen dasse... mehr auf muellermh.wordpress.com
Ein tierisch lieber Abschluss meiner Kartenserie Zum Abschluss meiner 5-tägigen Kartenserie mit dem Stampin’ Up! Stempelset „Tierisch lieb“ darf natürlich ein ganz besonderer Liebling nicht fehlen. Für diese Karte habe ich das niedliche Hochlandrind in den Mittelpunkt gestellt. Das Motiv...... mehr auf geschtempelt.de
Ein API-Token, das versehentlich im Commit landet, ist kein Schönheitsfehler. Git vergisst nichts, und sobald das Repository geteilt oder gespiegelt wird, liegt der Schlüssel dauerhaft in der History. Ein git rm im nächsten Commit hilft nicht, denn der alte Stand bleibt erreichbar. Deshalb lohnt sich eine doppelte Absicherung: ein Scanner, der die ... mehr auf muellermh.wordpress.com
Eine besondere Kartenidee mit vielen kleinen Pinguinen aus dem Stampin’ Up! Set Tierisch lieb. Entdecke eine einfache Gestaltungsidee mit Wow-Effekt. Viele kleine Pinguine sorgen für gute Laune Manchmal entsteht ein besonderer Effekt durch eine ganz einfache Idee. Bei meiner vierten...... mehr auf geschtempelt.de
Gestalte eine fröhliche Geburtstagskarte mit dem Koala aus dem Stampin’ Up! Stempelset Tierisch lieb. Mit Partyhut, Sternen und Punkten wird jede Karte besonders. Ein Koala bringt Geburtstagsfreude Geburtstagskarten dürfen fröhlich, verspielt und voller guter Laune sein. Genau dafür ist der...... mehr auf geschtempelt.de
Eine Software Bill of Materials sagt, was in einem Image steckt. Sie sagt aber nicht, wer es gebaut hat und ob unterwegs jemand etwas ausgetauscht hat. Genau diese Lücke schließt eine Signatur. Wer Container-Images in eine Registry schiebt und sie später deployt, sollte beides haben: eine Stückliste und einen Nachweis der Herkunft. cosign aus dem [... mehr auf muellermh.wordpress.com
Eine schnelle und niedliche Minikarte mit der Stampin’ Up! Schnecke aus dem Set Tierisch lieb. Perfekt für kleine Grüße und liebe Nachrichten. Kleine Karte, großer Lieblingsmoment Nicht jede Nachricht braucht eine große Karte. Manchmal sind es gerade die kleinen Grüße,...... mehr auf geschtempelt.de
Eine klare Trennung zwischen beruflicher und privater Zeit ist entscheidend, insbesondere im Bereich der Freizeitgestaltung. Die Automatisierung des Abschaltens der beruflichen SIM über die Kurzbefehle-App auf dem iPhone ermöglicht eine effektive Kontrolle und gewährleistet einen ruhigen Feierabend.... mehr auf dasnetzundich.de
Entdecke eine liebevolle Kartenidee mit dem Stampin’ Up! Stempelset Tierisch lieb. Ein kleiner Pinguin, ein Herz und ein besonderer Überraschungsgruß machen diese Karte einzigartig. Kleine Überraschungen, die von Herzen kommen Manchmal braucht es gar nicht viel, um jemandem eine...... mehr auf geschtempelt.de
IAM ist der Teil von AWS, an dem die meisten zuerst verzweifeln. Nicht weil es schwer wäre, sondern weil das mentale Modell fehlt. Wer einmal verstanden hat, wie AWS eine Anfrage bewertet, schreibt Policies in Minuten statt in Stunden. Dieser Beitrag bringt das Modell auf den Punkt und zeigt die Fehler, die immer wieder auftauchen. […]... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! Ich habe heute eine tolle Box ohne Kleben mit dem zauberhaften Designerpapier Blumen-Boutique für Dich vorbereitet. Verziert habe ich sie mit einem Etikett aus dem Produktpaket „Kreisrunde Blumengrüße“ und einer Blüte aus dem Produktpaket...... mehr auf geschtempelt.de
Wer einen kostenfreien Workshop direkt zu Hause erleben möchte, braucht nur diesem Link zu folgen: Schritt für Schritt führe ich durch eine bebilderte Anleitung, bei […]... mehr auf wisperwisper.de
Hallo! Schön, dass du wieder vorbeischaust! ❤️ Spürst du auch schon die ersten warmen Sonnenstrahlen und hast Lust auf Meer, Pool und eine kleine Auszeit? Der Sommer steht vor der Tür und bringt die perfekte Zeit, um fröhliche, farbenfrohe Sommergrüße...... mehr auf geschtempelt.de
Docker Compose ist für viele Projekte der natürliche Startpunkt. Eine Datei, ein Befehl, der ganze Stack läuft. Irgendwann taucht die Frage auf, ob Kubernetes der nächste Schritt ist. Die Antwort ist seltener ja, als die übliche Diskussion vermuten lässt. Hier ist, wie ich die Entscheidung einordne. Was Compose richtig macht Compose beschreibt eine... mehr auf muellermh.wordpress.com
Eine Schritt-für-Schritt-Anleitung für diese Klappkarten zeige ich heute auf meiner Website Schatzkiste Seniorenbetreuung. Sie wirkt aufwändig, ist jedoch einfach gemacht – und als Materialien werden […]... mehr auf wisperwisper.de
In diesem Video starten wir mit unserer Einrichtung des Gateways und dem Unifi OS 5.x oder höher. Hier verwenden wir das UCG Fiber, aber die Anleitung kann auch mit anderen Gateways genutzt werden. Wir besprechen die Grundlagen und in den weiteren Videos dann die einzelnen Themen wie z.B. Firewall-Regeln, VLANs, Port-Manager etc.
Der Beit... mehr auf ittweak.de
Der Terraform State ist die wichtigste Datei im ganzen Projekt und gleichzeitig die, über die am wenigsten geredet wird. Er hält fest, welche realen Ressourcen zu welchem Code gehören. Wer ihn verliert, kann nicht mehr sauber planen. Wer ihn ungeschützt liegen lässt, gibt Klartext-Geheimnisse preis. In diesem Beitrag geht es um drei Dinge, die in [... mehr auf muellermh.wordpress.com
Ich liebe mein Schweizer Taschenmesser von Victorinox mit seinen Alox Griffschalen. Jedoch kommt die Standardversion immer nur in silbernem Aluminium. Andere Farben werden beim SAK nur als Sondereditionen verkauft, sind oft vergriffen und die, die es gibt, sind deutlich teurer. Wie man dem SAK seinen eigenen, farbigen Used-Look verpasst, erfährst d... mehr auf bjoern-eickhoff.de
Hallo! Schön, dass du wieder vorbeischaust! ❤️ Die Fußballsaison neigt sich dem Ende zu und das bedeutet für uns Eltern und Fans: Zeit, danke zu sagen! Was die Trainer Woche für Woche für unsere Kids auf dem Platz leisten, ist...... mehr auf geschtempelt.de
Eine Schritt-für-Schritt-Anleitung für diese Klappkarten zeige ich heute auf meiner Website Schatzkiste Seniorenbetreuung. Sie wirkt aufwändig, ist jedoch einfach gemacht – und als Materialien werden […]... mehr auf wisperwisper.de
Ein typisches Container-Image schleppt ein komplettes Linux-System mit sich herum, obwohl die eigentliche Anwendung oft nur eine einzige Binärdatei ist. Jedes Paket darin ist potenzielle Angriffsfläche und Wartungslast. Wer Images härtet, reduziert beides gleichzeitig. Drei Hebel bringen dabei den größten Effekt: Multi-Stage Builds, distroless Base... mehr auf muellermh.wordpress.com
Hallo!Schön, dass Du wieder vorbeischaust! ✨ Heute möchte ich Dir eine elegante Hochzeitskarte in Blau und Weiß zeigen, die ich mit ganz viel Liebe zum Detail gestaltet habe. Diese Farbkombination wirkt zeitlos, edel und passt einfach perfekt zu einer romantischen...... mehr auf geschtempelt.de
Wer mit Kubernetes arbeitet, begegnet früher oder später dem Secret-Objekt. Es sieht aus wie der richtige Ort für Passwörter, API-Tokens und Zertifikate, und der Name suggeriert Schutz. Genau das ist das Problem. Ein Kubernetes-Secret ist standardmäßig nicht verschlüsselt, sondern nur base64-kodiert. Dieser Unterschied entscheidet in der Praxis übe... mehr auf muellermh.wordpress.com
GitHub Actions sind praktisch und genau deshalb gefährlich. Ein Workflow läuft mit Token, hat Zugriff aufs Repository und zieht oft fremden Code aus dem Marketplace, ohne dass jemand genau hinschaut. Wer eine Action per Tag einbindet, vertraut darauf, dass hinter diesem Tag morgen noch derselbe Code steckt. Das muss nicht so sein. Hier sind drei [&... mehr auf muellermh.wordpress.com
Hallo!Schön, dass Du wieder vorbeischaust! Heute habe ich wieder eine besondere Karte aus der Kategorie „Motivationskarten für Teenager“ für Dich – modern, cool und mit einer starken Botschaft! Die Karte trägt den Titel „100 % Stolz“ und wurde mit ein...... mehr auf geschtempelt.de
Lesezeit: 3 MinutenHeute gibt es Erdbeeren. In einer Vase. Denn dieses Motiv macht richtig schöne Sommerlaune. Und mit meiner Malvorlage ist es schnell vorgeze... mehr auf dorokaiser.online.de
Auf dem digital-business.blog habe ich beschrieben, warum 2026 kaum eine Software-Firma mehr ohne SBOM auskommt. Die logische Anschlussfrage ist: Wie erzeugt man so eine Software-Stückliste eigentlich, ohne sich ein teures Tool ins Haus zu holen? Hier zeige ich den schlanken Weg mit zwei freien Werkzeugen: Syft erzeugt die SBOM, Grype scannt sie ge... mehr auf muellermh.wordpress.com
Hallo!Schön, dass Du wieder vorbeischaust! Heute habe ich eine besondere Karte für Dich, die ich für meine Mitstreiterinnen zu einer Fortbildung gestaltet habe. Gemeinsam haben wir uns gegen eine Vielzahl von Bewerbern durchgesetzt und uns erfolgreich qualifiziert – ein perfekter...... mehr auf geschtempelt.de
Wie hier beschrieben, hier noch eine Version mit externen Abhängigkeiten, dazu einfach den Filter entfernen. Dieser Java 21-Code ist eine Stream-Pipeline, die Abhängigkeiten zwischen Java-Paketen analysiert und sie als gerichtete Graphen-Kanten (in der Form “PaketA –> PaketB“ ) in einer Set sammelt. Er nutzt moderne Java-Featur... mehr auf blog.wenzlaff.de
