DevSecOps

XMPP – Alles über das Protokoll XMPP, als Akronym für Extensible Messaging and Presence Protocol, repräsentiert ein offengelegtes Protokoll, das sein Fundament auf XML (Extensible Markup Language) baut und konzipiert wurde, um Kommunikation in Echtzeit zu ermöglichen. Ursprünge finden sich in der Entwicklung für Instant Messaging (IM) und Präsenzinformatiionen online, mittlerweile findet es Anwendung in weiteren Kommunikationsformen, inklusive VoIP, Gaming und IoT. Essenzen von XMPP Charakteristisch für XMPP ist seine dezentrale Struktur, was impliziert, dass…

Wie gut ist meine WAF? Für eine sachgerechte Feinabstimmung Ihrer Web Application Firewall (WAF) müssen unterschiedliche Aspekte gewahrt werden: Identifikation und Eliminierung von Gefahren Die primäre Zielsetzung einer WAF besteht darin, mögliche Gefahren ausfindig zu machen und geeignete Schutzmechanismen in Gang zu setzen. Es ist essenziell, ihre Effektivität periodisch zu überwachen und sich stetig mit den aktuellsten Gefährdungssituationen zu befassen. Wendigkeit und Lernfähigkeit Eine leistungsstarke WAF muss auf frisch auftretende Risiken sofort reagieren, sie sorgfältig…

Grundlegende Muster Das weitgehend bekannte Open-Source-Tool Kubernetes, oft als K8s abgekürzt, orchestriert und steuert containerbasierte Applikationen effizient. Dabei gruppiert es die Container, welche demselben Software-Stapel angehören, in Clustern, die ein praktikables Arbeiten und Ansprechen ermöglichen. Der Fokus liegt dabei auf den zentralen Strukturkomponenten dieses Tools. Hauptstrukturkomponenten Zu den Hauptkomponenten von Kubernetes, die zudem die kleinsten Bausteine für Applikationserstellung darstellen, zählen: Pods: Diese stellen die allereinfachste Einheit in Kubernetes dar. Ein Pod kann eine Gruppe von…

Was ist ein Harbor? Harbor zeichnet sich aus als eine eigenständige, Opensource Plattform, die die Lagerung, On-Site-Zertifizierung und Kontrollfunktionen für Containerbilder offeriert. Das Ursprungsteam der Entwickler stammt aus VMware, wobei das fortschrittliche Projekt nun unter die Schirmherrschaft der Cloud Native Computing Foundation (CNCF) gefallen ist. Hervorzuheben ist, dass Harbor mehr Exklusivität der Funktionen in die Opensource-Docker-Vertriebsplattform bringt, einen besonderen Fokus auf Sicherheitsmaßnahmen legt und sowohl Identitätsmanagement als auch übersichtliche Administrationsoberflächen offeriert. Die Infrastruktur von Harbor…

Was ist ein Kubernetes-Pod? Gehen wir direkt zum Thema und erkunden die Konzepte der Kubernetes-Welt. Im Zentrum dieses Universums steht der "Pod", welcher eine vitale Rolle spielt. Am besten assoziiert man ihn mit einem Baustein, der als Basis für die Konstruktion eines komplexen Netzwerkgebäudes dient. Er bietet die Möglichkeit, single oder einen Mix aus mehreren Containern problemlos auf einem bestimmten Host zu platzieren. Im Pod haben wir die Freiheit, einen Container zu haben oder mehrere,…

Was ist eine High Orbit Ion Cannon (HOIC)? Der High Orbit Ion Cannon (HOIC) ist ein Open-Source-Netzwerk-Stresstest- und Denial-of-Service-Angriffsanwendung, die von der Hacktivistengruppe Anonymous entwickelt wurde. Der Name ist eine Anspielung auf eine Waffe aus der Science-Fiction-Welt, die dazu dient, Ziele aus dem Orbit zu zerstören. Im Kontext der Cybersicherheit ist der HOIC jedoch eine Software, die dazu dient, Netzwerke und Systeme zu überlasten und dadurch möglicherweise außer Betrieb zu setzen. Die Entstehung des HOIC…