0 Vulnerabilities - Denken Sie zweimal darüber nach

Wed, 22 Oct 2025 00:00:00 +0000

Ursprünglich veröffentlicht auf LinkedIn am 2025-10-22.

Vulnerability-Scans können trickreich sein, und es gibt verschiedene Strategien. Es beginnt bereits bei den Datensätzen, die von den verschiedenen Betriebssystemen bereitgestellt werden, und wie diese von den Scan-Tools implementiert werden. Nehmen wir zum Beispiel Alpine. Viele Ingenieure denken, dass es sicher ist, weil Tools wie Trivy 0 Vulnerabilities anzeigen.

Aber es gibt security.alpinelinux.org und Informationen über potenzielle CVEs innerhalb von Alpine-Paketen.

Vault-Snapshots zu S3 in Kubernetes

Wed, 24 May 2023 00:00:00 +0000

Ursprünglich veröffentlicht auf LinkedIn am 2023-05-24.

HashiCorp Vault Link zu Überschrift

In Vault Enterprise gibt es eine integrierte Lösung, um Backups in S3-kompatible Speicher hochzuladen. In der Open-Source-Version von Vault fehlt diese Funktion, also musste ich eine Lösung dafür erstellen.

Meistens verwende ich den integrierten Raft-Speicher innerhalb des Vault-Clusters in Kubernetes. Die Daten dieses StatefulSets werden in PersistentVolumeClaims gespeichert. (Wo ich auch die Standard-PersistentVolumeReclaimPolicy auf Retain gepatcht habe, um das Löschen des StatefulSets zu verhindern, aber das ist eine andere Geschichte.)

DevSecOps on SETE

0 Vulnerabilities - Denken Sie zweimal darüber nach

Vault-Snapshots zu S3 in Kubernetes

HashiCorp Vault Link zu Überschrift