Blog

Alle Beiträge in der Kategorie 'Fachartikel'

iX Dezember Ausgabe – Identity und Access Management mit Keycloak

Veröffentlicht von Martin Reinhardt am 26.11.20.
Kategorie: Fachartikel, Security - Keine Kommentare

Identitätsmanagement (IdM), auch bekannt als Identitäts- und Zugriffsmanagement (IAM oder IdAM), bildet den Rahmen von Richtlinien und Technologien, um sicherzustellen, dass die richtigen Personen in einem Unternehmen den angemessenen Zugang zu den Technologieressourcen haben. IdM-Systeme gibt es viele am Markt, gerade kommerzielle Produkte. Leider haben gerade die kommerziellen Produkte häufig das Problem, dass man sie meist nur zentral nutzen kann und sie lokal nicht ohne Weiteres in die Entwicklung zu integrieren sind. Keycloak von Red Hat versucht beide Aspekte zu berücksichtigen: Es gibt kommerziellen Support und während der Entwicklung lässt sich das System problemlos lokal nutzen.

In der aktuellen iX gibt es dazu einen Artikel von mir:

VoH – Are you hacking yet or are you still safe?

Veröffentlicht von Martin Reinhardt am 13.11.19.
Kategorie: Allgemein, Fachartikel, Security, VoH - Keine Kommentare

Last but not least, after Spectre and Meltdown, the question arises: „Would I already be hacked or have I just not noticed it yet? So why not make a virtue out of necessity and adopt your own systems? The learning curve is steep, but it helps to recognize and minimize risks.
It is essential that security know-how is built up in the team. The first step is to create an awareness of the problem. Especially for agile teams it is therefore important to establish different control points with automatic security tests. In addition to static code analyses, however, it helps enormously to get yourself into the role of the attacker.

Read more at medium.

VoH – Using Molecule and Docker to test Ansible Playbooks

Veröffentlicht von Martin Reinhardt am 28.08.19.
Kategorie: Fachartikel, Software-Architektur, Technologie, VoH - Keine Kommentare

In the DevOps lifecycle, configuration management has always been an integral part of maintaining the desired system state. Many common tools such as Chef, Puppet, Ansible, SaltStack were used for configuration management. But before the configuration can be used in production, it has to be tested because different systems behave differently with the same configuration. So we have to be aware that our desired configuration state goes through every test scenario before it is applied to production. This is where Molecule comes into play.

Read more at medium.

Structures

Microservices mit Kotlin, Vert.x und OpenAPI, Teil 1 und 2

Veröffentlicht von Jan Weinschenker am 07.05.19.
Kategorie: Fachartikel, Software-Architektur - Keine Kommentare

Dank neuer Konzepte und Techniken lassen sich mit wenig Boilerplate-Code und in kurzer Zeit schlanke und auch ressourcenschonende Microservices implementieren.

Eine sehr charmante Auswahl an Technologien bieten die JVM-Sprache Kotlin, das Framework Vert.x und die OpenAPI Spezifikation.

Wie man damit schnell und schlank Microservices bauen kann, wird in einem zweiteiligen Artikel bei Heise Developer beschrieben (Link zu Teil 2).