Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

DevSecOps Security Gates: SAST, DAST und SCA in CI/CD-Pipelines

Security Gates in CI/CD: SAST, SCA, Container-Scanning und Secret-Detection für GitHub Actions, GitLab CI und Jenkins - mit Threshold-Management.

Vincent Heinen

4. März 202612 Min.

Artikel lesen

453 Artikel insgesamt - Seite 7 von 65

Compliance & Standards

Cybersecurity-Fehler im Mittelstand: Die 10 häufigsten Schwachstellen

Die 10 kritischsten Sicherheitsfehler in deutschen KMU: fehlende MFA, ungepatchte Systeme, schwache Backups - mit konkreten Gegenmassnahmen aus Pentests.

Chris Wojzechowski

4. März 20268 Min.

Threat Intelligence

Dark Web Monitoring: Stealer Logs und Credential Leaks erkennen

Dark Web Monitoring: gestohlene Credentials im Darknet erkennen und mit KELA, Flare oder eigenem Monitoring auf Stealer Logs reagieren.

Jan Hörnemann

4. März 20269 Min.

Netzwerk- & Endpoint Security

Datenbanksicherheit: PostgreSQL, MySQL und MSSQL richtig absichern

Datenbank-Härtung für PostgreSQL, MySQL und MSSQL: Least-Privilege-Rollen, Audit-Logging, Verschlüsselung und SQL-Injection-Prävention.

Vincent Heinen

4. März 202611 Min.

Incident Response

Backup-Strategie: Die 3-2-1-Regel und Ransomware-sichere Backups

Backup-Strategie: 3-2-1-Regel, ransomware-resistente Konzepte mit Air Gap und Immutable Storage, RTO/RPO-Definitionen und DSGVO-konforme Datensicherung.

Oskar Braun

4. März 202610 Min.

Incident Response

Disaster Recovery Plan: Von Backups zur Business Continuity

Disaster Recovery Plan: Business Impact Analysis, RTO/RPO, Backup-Strategien, DR-Tests und Failover-Architekturen für On-Premises und Cloud.

Oskar Braun

4. März 202610 Min.

Netzwerk- & Endpoint Security

DMARC Implementierung: Schritt-für-Schritt von p=none zu p=reject

DMARC Schritt für Schritt: SPF/DKIM-Voraussetzungen, Record konfigurieren, Reports auswerten und Richtlinie schrittweise zu p=reject verschärfen.

Vincent Heinen

4. März 202610 Min.