Secrets Not Included

Die KI übernimmt das Internet, der Mensch ist raus? Daniel und Ole sortieren den Weltuntergangs-Alarmismus und landen bei etwas viel Handfesterem: Neben Desktop und Mobile gibt es bald einen dritten Konsumenten, den KI-Agenten. Es geht um agent-ready Websites, MCP und Bring Your Own AI. Außerdem erklären sie, warum ein Produkt mit "KI drin" oft nur das alte Problem mit neuem Label ist und warum Sc...

Wie viel Kaffee braucht man eigentlich, um sich Senior Developer nennen zu dürfen? Nach einem kurzen Ausflug in die Seniorität im Tagesverlauf (und warum der Schulbeginn um 8 Uhr ihr größter Feind ist) wird es ernst: OpenAI verspricht ein Modell, das in Pipelines verlässlich Ja oder Nein sagt – etwa beim Auto-Merge. Daniel fragt sich, warum wir Determinismus ausgerechnet von einem Modell erwarten,...

"Zero CVE" klingt gut auf der Landingpage – aber was steckt dahinter? Ole erklärt Daniel, wie sein Setup aus Trivy-Scans, Renovate / PinUp und selbstgebauten Paketen dafür sorgt, dass Critical- und High-Findings in Stunden statt Wochen wieder verschwinden. 4.964 Merge Requests in sieben Tagen, Teamgröße: 1. Und warum Automatisierung trotzdem nie der erste Schritt sein darf.

Nach einer (ungeplant kurzen) Sommerpause sind Daniel und Ole zurück – mit einem Thema, über das kaum jemand gern spricht: Was passiert mit dem ganzen Zeug, wenn der Mensch vor dem Rechner nicht mehr da ist? Verschlüsselte Festplatten, YubiKey-Rotation, Passwortmanager, S3-Buckets, Open-Source-Projekte, der Netzwerkschrank im Keller. Alles sauber abgeriegelt – so sauber, dass im Ernstfall niemand...

Wie tickt eigentlich ein Beratungsgespräch mit Daniel und Ole? In dieser Folge lassen die beiden hinter die Kulissen blicken: Warum Ole seinen diskreten OnlyOle-Kanal für technische Teams strikt von Kundenreferenzen trennt, warum "das geht nicht" fast immer ein verstecktes Eingeständnis ist – und wieso man als Externer oft genau die Fragen stellt, auf die im Unternehmen niemand mehr kommt, weil al...

Daniel hat ein Problem mitgebracht, das jeder kennt, der je etwas ins Internet gestellt hat: Spam. Von zugespammten Gästebüchern vor 20 Jahren bis zu Bots, die heute mit Claude im Rücken ganze Bewertungssysteme fluten – Daniel und Ole sprechen über Captchas (und warum die für Menschen mit Legasthenie eine Zumutung sind), Honeypots, künstliche Verzögerungen bei Double-Opt-in-Mails und warum es beim...

Zwei Stunden in einer überhitzten Blockhütte, ein verpasster Rückflug und eine steile These: KI-Output ist Mittelmaß – außer du bist selbst ein Profi in deinem Feld. In dieser Folge von Secrets Not Included sprechen Daniel und Ole darüber, warum die Qualität von KI-generiertem Code, Text und Design am Ende genau da landet, wo dein eigenes Fachwissen aufhört. Es geht um das leere-Blatt-Phänomen, wa...

Daniel und Ole sprechen bei Affenhitze aus geheimer Outdoor-Location über K3s als pragmatischen Mittelweg zwischen Docker Compose und großem Kubernetes-Cluster: klein starten, sauber skalieren, GitOps nutzen und trotzdem nicht im Infrastruktur-Overhead versinken. Dazu geht es um Cloud-Kosten, europäische Alternativen, DevOps-Realität und die Frage, wo KI im Betrieb hilft – und wo Erfahrung weiterh...

Monitoring ist weit mehr als ein Dashboard mit grünen und roten Balken. In dieser Folge sprechen Daniel und Ole darüber, warum Logging, Monitoring und Alerting unterschiedliche Aufgaben erfüllen, weshalb Request-IDs und zentrale Log-Aggregation das Debugging revolutionieren und wie Metriken dabei helfen, bessere technische und fachliche Entscheidungen zu treffen. Außerdem geht es um Dashboards, De...

In Folge 21 von Secrets Not Included sprechen Ole und Daniel über Logging, Monitoring, Alerting und datengetriebene Entscheidungen. Es geht um Request-IDs, Dashboards, Message Queues, CVE-Metriken, Eskalationsketten und die Frage, warum gutes Monitoring nicht nur Systeme stabiler macht, sondern auch Teams ruhiger schlafen lässt.

KI kann Templates schreiben, Fehler suchen, Audits vorbereiten und Projekte beschleunigen. Aber was passiert, wenn sie genau die Teile übernimmt, die Entwicklern eigentlich Freude machen: sich reinfuchsen, Strukturen verstehen, Probleme wirklich lösen? In dieser Folge sprechen Daniel und Ole über KI als Hassliebe im Entwickleralltag: über Babysitting statt Bauen, kaputte Seiteneffekte, Prompt Engi...

Von TYPO3-Clustering in Kubernetes über KI-gestützte Pentests bis zu manipulierten Open-Weight-Modellen: In dieser Folge sprechen Daniel und Ole über technische Überraschungen, neue Sicherheitsrisiken und echte Fortschritte in der PHP-Supply-Chain. Außerdem: warum KI manchmal grandios hilft – und manchmal den Spaß am Programmieren klaut.

Kubernetes klingt nach Skalierung, Automatisierung und Cloud-Native-Magie. In der Praxis scheitern Projekte aber oft nicht an Kubernetes selbst, sondern an fehlenden Prozessen, falscher Architektur, zu wenig Team-Erfahrung und einer ordentlichen Portion Overengineering. Ole und Daniel sprechen über Managed Kubernetes, State, GitOps, Readiness-Probes, kaputte Deployments, schlaflose Nächte – und da...

Dritter Aufnahmeversuch, zu viel Kaffee und ein Thema, das wehtut: Zertifizierungen, Audits und Compliance-Checklisten versprechen Sicherheit – liefern aber oft nur Papier. Kai und Daniel sprechen über Security-Kultur statt Papiertiger, transparente Pipelines, automatisierte Patches und warum echte Sicherheit nicht an der Wand hängt, sondern jeden Tag gelebt werden muss.

KI schreibt heute in Minuten Code, für den Entwickler früher Stunden gebraucht haben. Aber macht das Softwareentwicklung wirklich einfacher? Ole und Daniel sprechen über den Unterschied zwischen blindem Vibe Coding und strukturiertem Agentic Engineering, warum gute Architektur plötzlich noch wichtiger wird und weshalb der eigentliche Aufwand heute oft erst beim Review beginnt.

In Folge 15 von Secrets Not Included wird es technisch, philosophisch und stellenweise herrlich absurd. Daniel und Ole sprechen über Docker vs. Podman, rootless Container, OpenShift, OCI-Standards und warum der Wechsel zu Open-Source-Alternativen oft weniger schmerzhaft ist als gedacht. Dabei geht es nicht nur um Lizenzmodelle und Security, sondern auch um die Realität moderner DevOps-Setups zwisc...

In dieser Folge von Secrets Not Included knüpfen Daniel und Ole direkt an den Cliffhanger der letzten Episode an — und sprechen darüber, warum automatisierte Deployments, standardisierte Entwicklungsumgebungen und reproduzierbare Setups heute kein Nice-to-have mehr sind, sondern die Grundlage für saubere Softwareentwicklung. Es geht um lokale Dev-Umgebungen, die möglichst nah an Produktion sind, u...

In dieser Folge von Secrets Not Included wird’s bewusst breit, aber alles andere als oberflächlich: Daniel und Ole sprechen über den aktuellen Stand von Cybersecurity im KI-Zeitalter , über den wachsenden Druck auf Teams, schneller, sauberer und nachvollziehbarer zu patchen, und über die Frage, was Post-Quantum-Kryptografie jetzt ganz konkret für die Praxis bedeutet. Es geht um langlebige Credenti...

Diese Woche bei Secrets not Included geht es um ein Thema, das viele Teams unterschätzen – bis es knallt: Policies . Ole und Daniel steigen tiefer ein in den Open Policy Agent und zeigen, wie sich wiederkehrende Fehler systematisch verhindern lassen – bevor sie überhaupt ins Repository kommen. Statt immer wieder die gleichen Probleme zu debuggen, geht es darum, Regeln zu definieren, die Qualität,...

Diese Woche bei Secrets not Included wird es unangenehm konkret: Ole und Daniel sprechen über den aktuellen Supply-Chain-Fall rund um manipulierte Paket-Abhängigkeiten, gestohlene Tokens und die unbequeme Wahrheit, dass ein simples npm install reichen kann, damit Credentials verschwinden. Es geht um bösartige Dependencies, kurzlebige statt langlebiger Secrets, Update-Retention, SBOMs, interne Pake...

Zehn Folgen. Zeit, ehrlich zu werden. In der neuen Folge von Secrets Not Included wird es ungewohnt persönlich. Daniel und Ole erzählen, wie alles angefangen hat. Vom ersten HTML-Gefrickel, über FTP-Deployments, die ganze Systeme zerlegt haben, bis zu Pipelines, die aus Stunden Minuten machen. Es geht nicht um perfekte Lebensläufe. Sondern um den echten Weg: Neugier, Chaos, kaputte Systeme — und i...

Pipeline Security klingt trocken. Ist es aber nicht. Denn genau hier entscheidet sich, ob deine CI/CD nur schnell ist — oder auch wirklich sicher. In der neuen Folge von Secrets Not Included sprechen Daniel und Ole über die Sicherheitsprobleme, die in Pipelines ständig unterschätzt werden: langlebige Secrets, zu große Rechte, unsaubere Tests, fehlende Signaturen, SBOMs und Deployments, bei denen n...

In dieser Folge schauen wir uns an wie TIckets eigentlich geschrieben sein sollten, das diese umgesetzt werden könne und kommen dann zum Spec-Driven-Development . --- Ole ist Gründer der Moselwal Digitalagentur und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS. Daniel ist Geschäftsführer der xebro GmbH und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps u...

Wa shalten Daniel und Ole von pair programming?  Erfahre was es ist und wie es sich anfühlen kann.  Ist Agentic Coding nicht auch pair programming? -- Ole ist Gründer der Moselwal Digitalagentur und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS. Daniel ist Geschäftsführer der xebro GmbH und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS...

Quantencomputer sind nicht mehr bloß Theorie, dass verändert die Sicherheit unser Verschlüsselungsmethoden. Sollte jetzt schon etwas gemacht werden?  -- Ole  ist Gründer der Moselwal Digitalagentur und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS. Daniel  ist Geschäftsführer der xebro GmbH und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOp...