**DevOps und Security – Wo fängt man an? **

In dieser Folge erfährst du:

Ob du gerade erst in DevSecOps einsteigst oder dein bestehendes Wissen vertiefen willst – diese Episode liefert dir wertvolle Impulse und praxisnahe Tipps.

https://owasp.org/

http://snyk.io/

https://en.wikipedia.org/wiki/Log4Shell

In dieser ersten Episode unseres Serienspecials dreht sich alles um Cloud Native Security – ein Thema, das aktueller kaum sein könnte.

Moritz und Volkmar werfen einen persönlichen Blick zurück: Wie haben sie IT-Sicherheit in der Vergangenheit erlebt? Welche Herausforderungen und Aha-Momente haben sie geprägt?

Mit viel Erfahrung, ehrlichen Einblicken und einem Blick auf die heutigen Entwicklungen diskutieren die beiden, ob sich die Sicherheitslage in der Cloud-Welt wirklich verbessert hat – oder ob alte Probleme nur in neuem Gewand auftreten.

In dieser außerplanmäßigen Newsfolge präsentieren Moritz und Volkmar die neuesten Entwicklungen. Im Mittelpunkt steht das Kubernetes Release 1.33, das mit zahlreichen Verbesserungen und neuen Funktionen aufwartet. Doch das ist nicht alles! Ein Kubernetes-Release kommt selten allein, und so gibt es auch interessante Neuigkeiten aus der Eventkiste zu berichten.

Darüber hinaus beleuchten die beiden einen faszinierenden Rechtsfall, der ein CNCF-Projekt betrifft. Dieser Fall wirft wichtige Fragen auf und könnte weitreichende Auswirkungen auf die Open-Source-Community haben.

Also hört selbst, was es Neues gibt!

Kubernetes Core

Cloud Provider

Cloud Native Security

https://www.aquasec.com/news/container-security-risk-assessment

Cloud Native Community

Kubernetes Community Days

KubeCon + CloudNativeCon

https://headlamp.dev/

Wie sind wir eigentlich an den Punkt gelangt, an dem wir heute stehen? Oder anders gefragt: Wie findet man seinen Weg in die IT-Branche? Eine faszinierende Frage, die immer wieder aufkommt und auf die es unzählige verschiedene – und noch spannendere – Antworten gibt.

Moritz und Volkmar haben zusammen mit ihren Gästinnen Sarah und Nele diese Frage anhand ihrer eigenen Erfahrungen untersucht. Hört rein und entdeckt, wie unterschiedlich die Wege in die IT und oft auch zu einer echten Leidenschaft aussehen können.

Neonephos Foundation: LF-Projekt für eine souveräne Cloud Native EU-Initiative:

Ebay-Vortrag: AI-Enabled Observability Explainers:

Vortrag zur automatisierten Erkennung von Zeichensprache:

KCP Hands-on: Exploring Multi-Tenant Kubernetes APIs and Controllers with KCP Link:

AI-Powered Game Tutorial: Rock Paper Scissors mit Argo CD und Kubeflow

Kubiya.ai Folge aus Detroit 2022:

Das Jahr ist voll im Gange, und die KubeCon Europe steht direkt vor der Tür. Lasst euch von den aktuellen News aus der Cloud-Native-Welt berieseln. Außerdem verraten euch Moritz und Volkmar, warum ihr euren Nginx Ingress unbedingt patchen solltet. Und wie versprochen haben wir auch wieder etwas aus unserer Tüdelkram-Kiste mitgebracht.

Kubernetes Core

NFTables mode for kube-proxy | Kubernetes (stable in 1.33)

Introducing Jobsets: https://kubernetes.io/blog/2025/03/23/introducing-jobset/

SUSECon

SUSE Rancher for SAP Applications: https://www.suse.com/de-de/products/rancher-for-sap/

SUSE Private Registry: https://www.suse.com/c/suse-private-registry-harbor/, an enterprise-ready container registry powered by Harbor

SUSE Rancher Hosted: https://www.suse.com/support/kb/doc/?id=000020155

SUSE Neuvector

!!!Nicht vergessen!!!: Docker Hub Rate Limits wurden angepasst: https://docs.docker.com/docker-hub/usage/

Cloud Provider

https://github.com/GoogleCloudPlatform/khi?tab=readme-ov-file#kubernetes-history-inspector

Google kauft Wiz für 32 Milliarden US Dollar

Cloud Native Security:

Aviatrix stellt Kubernetes Firewall vor: https://aviatrix.com/blog/introducing-the-kubernetes-firewall-architecture-unlocking-network-security-and-scalability/

Kurios: Crowd Strike erzielt als erster Cloud-Native Cybersecurity Independent Software Vendor 1 Milliarden Umsatz im AWS Marketplace:

Sysdig 2025 Cloud‐Native Security and Usage Report: https://sysdig.com/content/2025-usage-report/pf-2025-report-cloud-native-security-and-usage?lb-mode=overlay

Palo Alto 2024 State of Cloud Native Security Report: https://www.paloaltonetworks.com/resources/research/state-of-cloud-native-security-2024

Palo Alto: Prisma Cloud wird mit Cortex zusammengelegt - Cortex Cloud

!!!!!!!!!!!CVE 9.8 https://kubernetes.io/blog/2025/03/24/ingress-nginx-cve-2025-1974/!!!!!!!!!!!!!!!!

Cloud Native Community

Schedule Kubecon 2025: https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/program/schedule/

Container Days - CFPs bis Ende März

New Phippy Book Guidelines: Enhancing Community Access & Engagement | CNCF

Tüdelkrams

https://github.com/abiosoft/colima

Kosten sind in Rechenzentren ein echter Dauerbrenner. Gerade Cloud-Lösungen und hochskalierende Technologien bringen oft mehr Intransparenz in dieses Thema und lassen die Kosten explodieren. Das schadet nicht nur dem Geldbeutel, sondern konterkariert die Bemühungen um mehr Nachhaltigkeit, die heute wichtiger sind denn je ist.

Wir freuen uns wirklich sehr, dass wir den lieben Enrico nach so kurzer Zeit nun als Gast bei uns begrüßen dürfen. Er ist unserer Einladung gefolgt, um das Thema FinOps eingehend mit uns zu beleuchten. Erfahrt, wie ihr die Kontrolle über genutzte Ressourcen und damit über eure Kosten behalten könnt und welche Hilfsmittel euch dabei unterstützen können.

Open source cost monitoring mit OpenCost https://github.com/opencost/opencost

Open source cost management mit Koku https://github.com/project-koku/koku

Werkzeug zur Erzeugung von Kosten- und Nutzungsdaten für Testzwecke https://github.com/project-koku/nise

Red Hat Insights cost management https://docs.redhat.com/en/documentation/cost_management_service/

Die erste News-Folge des Jahres ist da, und es gibt bereits einiges zu berichten! Neben den neuesten Entwicklungen aus der Cloud-Native-Welt haben Moritz und Volkmar auch einige Neuigkeiten rund um den Podcast für euch. Hört rein und erfahrt mehr darüber, wie es mit "Focus on DevOps" in diesem Jahr weitergeht.

Kubernetes Core

Cloud Provider

**

Cloud Native Community

Tüdelkrams (Tools)

Eine Webseite, die euch mit wilden Farben und verwirrenden Menüpunkten konfrontiert? Oder mit Kontrasten, die dazu führen, dass man selbst bei normalem Tageslicht die Augen zusammenkneifen muss, um etwas zu erkennen? Ein schlechtes Design ist das eine; viel wichtiger ist jedoch die Barrierefreiheit, die sich in diesem Kontext an jeden Menschen wendet, der mit digitalen Medien konfrontiert wird.

In dieser Folge haben wir die UX/UI-Spezialisten Miriam Putschar und Oliver Schwamb bei uns zu Gast und sprechen über Barrierefreiheit im digitalen Raum. Wie wichtig ist sie eigentlich für jeden von uns, aber vor allem auch für Menschen, die diesbezüglich auf besondere Unterstützung angewiesen sind? Wie inklusiv wird das Thema im Jahr 2025 behandelt? Gibt es eigentlich rechtliche Regelungen – und welche möglichen Konsequenzen drohen bei ihrer Nichteinhaltung? Erfahrt von unseren beiden Experten, was es mit der digitalen Barrierefreiheit auf sich hat.

https://www.w3.org/TR/WCAG21/

BITV 2.0 - Verordnung zur Schaffung barrierefreier Informationstechnik nach dem Behindertengleichstellungsgesetz

https://www.etsi.org/deliver/etsi_en/301500_301599/301549/03.02.01_60/en_301549v030201p.pdf

Plugins:

Google Lighthouse Rankt auch Barriere Freiheit (ca 30 % Abdeckung)