Kategorie
Hardening
30 Beiträge
CI/CD-Pipelines gegen Kompromittierung haerten
Verteidiger-Leitfaden zur CI/CD-Sicherheit: Angriffsflaeche, wie Kompromittierung ablaeuft, Erkennungssignale und eine Haertungs-Checkliste fuer Runner.
Lesen →
Cloud Security Posture Management (CSPM) in der Praxis
Verteidiger-Leitfaden zu CSPM: wie es funktioniert, welche Fehlkonfigurationen es findet, welche Signale zaehlen und wie ein Haertungs-Workflow schuetzt.
Lesen →
PHP-Sicherheitslücke was brasilianische Sites wissen müssen
PHP-Sicherheitslücke vom 21. Oktober 2026 kann Remote-Kontrolle von Servern ermöglichen. Risiko in Brasilien und was Sie beim Hosting fordern.
Lesen →
Node.js Brotli Schwachstelle, Patch-Leitfaden für Dev und Ops
Node.js Brotli Schwachstelle prägt das Security Release vom 21.10.2026 mit Fixes, Update-Reihenfolge und Mitigierung bis zum Patch.
Lesen →
Netzwerksegmentierung und Mikrosegmentierung: eine Verteidigungsstrategie
Wie Verteidiger mit Netzwerksegmentierung und Mikrosegmentierung laterale Bewegung stoppen: Zonenentwurf, Durchsetzung, Erkennung und sicheres Ausrollen.
Lesen →
Datenbank-Härtung: PostgreSQL und MySQL in Produktion
Verteidiger-Leitfaden zur Härtung von PostgreSQL und MySQL in Produktion: Authentifizierung, Netzisolation, geringste Rechte, Verschlüsselung, Erkennung.
Lesen →
Windows-Server-Sicherheits-Baseline für 2026: Leitfaden für Verteidiger
Windows-Server-Sicherheits-Baseline für 2026 aufbauen und durchsetzen: Identitätshärtung, Protokollbereinigung, Credential-Schutz und Erkennungen.
Lesen →
MFA und Passkeys: Phishing-resistente Auth einführen
Blue-Team-Leitfaden zu phishing-resistenter Auth: warum Shared-Secret-MFA versagt, wie Passkeys funktionieren und eine sichere Einfuehrung ohne Rueckfaelle.
Lesen →
Ransomware-Resilienz: Backups, Segmentierung und Wiederherstellung
Blue-Team-Leitfaden zum Ueberstehen von Ransomware: Kill-Chain, Segmentierung, unveraenderliche Backups und ein geprobter Wiederherstellungsplan.
Lesen →
Objektspeicher-Sicherheit: S3 und Buckets absichern
Blue-Team-Leitfaden zum Haerten von S3 und Cloud-Buckets: wie Exposition entsteht, welche Erkennungssignale zaehlen und Massnahmen bis zu Backups.
Lesen →
Cloud-IAM mit geringsten Rechten in AWS, Azure und GCP: ein Verteidiger-Leitfaden
Praktische geringste Rechte für Cloud-IAM: wie Überberechtigung Eskalation ermöglicht, wie man Risiko erkennt und eine Checkliste für die Clouds.
Lesen →
DNS-Sicherheit für Verteidiger: DNSSEC, DoH und Registrar-Härtung
So verteidigen Sie die DNS-Ebene: was DNSSEC und verschlüsseltes DNS schützen, wie man Hijacking erkennt und eine Registrar-Checkliste.
Lesen →
E-Mail-Authentifizierung erklärt: SPF, DKIM und DMARC für Verteidiger
Verteidiger-Leitfaden zu SPF, DKIM und DMARC: wie jede Kontrolle wirkt, wie man Spoofing erkennt und eine Checkliste zur Domain-Härtung.
Lesen →
Secrets-Management mit einem Vault: Muster und Fallstricke
Leitfaden zum Secrets-Management: was ein Vault bietet, dynamische Secrets, Audit-Telemetrie, Rotation und die Fallstricke, die es leise aushebeln.
Lesen →
TLS, PKI und Zertifikatsverwaltung richtig gemacht
TLS und PKI ohne Ausfaelle betreiben: Vertrauenskette, Lebenszyklus-Automatisierung, Erkennungssignale und eine umsetzbare Hardening-Checkliste.
Lesen →
Zero-Trust-Netzwerkarchitektur in der Praxis
Ein Leitfaden fuer Verteidiger: identitaetszentrierter Zugriff, Mikrosegmentierung, die passende Telemetrie und eine umsetzbare Hardening-Checkliste.
Lesen →
Active-Directory-Tiering und Entwurf privilegierten Zugriffs
Wie AD-Tiering und der Entwurf privilegierten Zugriffs Seitwärtsbewegung eindaemmen: Stufenmodell, saubere Quellen, PAWs, Just-in-Time und Erkennung.
Lesen →
Container- und Docker-Image-Sicherheit von Anfang bis Ende
Sichern Sie den gesamten Container-Lebenszyklus: Basis-Images, Builds, Signieren, Scannen, Registry- und Laufzeitkontrollen plus Erkennung.
Lesen →
Kubernetes-Härtung: Eine praxistaugliche Baseline
Praxistaugliche Kubernetes-Härtungs-Baseline für Verteidiger: Steuerungsebene, RBAC, Workload- und Netzwerkkontrollen plus Erkennungssignale.
Lesen →
AppSec Shift-Left: SAST, SCA und Secrets Scanning ohne das Team auszubremsen
Wie Basilisk OffSec AppSec schrittweise einfuehrt, Dev-Friction misst und die dauerhaft rote Pipeline vermeidet, die niemand mehr liest.
Lesen →
Windows-Persistenz: 10 Dokumentierte Techniken und ihre Gegenmassnahmen
Defensiver Katalog von 10 Windows-Persistenzmechanismen mit einsatzbereiten KQL-Hunting-Queries und Hardening-Massnahmen fur jedes SOC.
Lesen →
Windows 11 Hardening fuer Hochrisiko Arbeitsplaetze
Praxiserprobte Hardening Anleitung fuer Windows 11 mit ASR, Credential Guard, AppLocker und WDAC im Einsatz auf Basilisk Offensive Analyst Laptops.
Lesen →
Supply Chain Security: Sigstore-Signatur und echte SBOMs in CI/CD
Wie Basilisk cosign, SLSA und CycloneDX in echten Pipelines ausrollt, um SolarWinds-, XZ-Utils- und Dependency-Confusion-Angriffe abzudichten.
Lesen →
Linux-Server-Hardening: CIS Benchmark Anwenden Ohne die Produktion zu Zerlegen
Wie man den CIS Benchmark auf Debian und Ubuntu in Produktion anwendet, jede Kontrolle validiert, Impact misst und das SLA halt, ohne die Nacht im Rollback zu verbringen.
Lesen →