Runtime security met Falco: detecteer verdacht gedrag in je cluster
Implementeer Kubernetes runtime security met Falco. Detecteer verdachte syscalls, container escapes en afwijkend gedrag in real-time.
Niks blijft een black box als je koppig genoeg bent.
Kubernetes, Linux, privacy, opensourcesoftware. Ik hou van de vrijheid om ergens net zo lang aan te peuteren tot het zichzelf uitlegt. Tegenwoordig doe ik dat voor de kost, mét toestemming. Platforms en hardened infrastructuur bouwen, met een offensive-security-insteek, in gereguleerde, vitale sectoren.
SPIFFE en SPIRE: zero trust service identity
Implementeer zero trust workload identity met SPIFFE en SPIRE. Cryptografische identiteit voor services zonder statische secrets.
Kyverno policies: governance as code voor Kubernetes
Implementeer Kubernetes governance met Kyverno policies. Automatisch best practices, security standaarden en compliance afdwingen.
Vault voor beginners: secrets management in Kubernetes
Leer hoe je HashiCorp Vault opzet voor Kubernetes secrets management. Self-hosted secrets zonder cloud afhankelijkheid.
Progressive delivery met Argo Rollouts: canary en blue-green deployments
Implementeer canary en blue-green deployments in Kubernetes met Argo Rollouts. Verminder deployment risico met progressive delivery.