EUVD: die Datenbank, die dein Scanner nicht kennt
Europa betreibt seit Mai 2025 eine eigene Datenbank für Schwachstellen. Die API ist offen und ohne Token, aber kein verbreiteter Scanner bindet sie ein. Ein Scan liefert 504 CVE und null EUVD.
Neue kostenlose DevOps-Tutorials erscheinen regelmäßig in diesem Blog, der Newsletter informiert dich. Lieber nach Themen sortiert?
Europa betreibt seit Mai 2025 eine eigene Datenbank für Schwachstellen. Die API ist offen und ohne Token, aber kein verbreiteter Scanner bindet sie ein. Ein Scan liefert 504 CVE und null EUVD.
Die erste CRA-Pflicht greift am 11. September 2026, nicht 2027. Wer Hersteller ist, was die SBOM wirklich verlangt und warum offene Abhängigkeiten die Pflicht nicht kleiner machen, nur erfüllbar.
Kubernetes kann Images als Volume mounten. Echte OCI-Artefakte aber nicht, und containerd sagt es dir nicht. Der Pod läuft, das Verzeichnis bleibt leer.
Ob eine Änderung lokal bleibt, kannst du zählen statt diskutieren. Wie du mit helm template misst, wie viele Services eine einzelne Zeile Konfiguration neu startet.
Eine Registry kennt keine Images, sie kennt Manifeste und Blobs. Was OCI-Artefakte sind, warum Helm und Trivy sie nutzen und was das mit Lock-in zu tun hat.
kubara bootstrappt eine GitOps-Plattform aus einem einzigen Binary. Welche Lizenz dahintersteckt und was das Framework dir wirklich abnimmt.
Dasselbe Image, derselbe Tag, zwei Scanner: 236 gegen 474 CVEs. Warum die Zahl vom Werkzeug abhängt und was das für eure Container-Security bedeutet.
Valkey hängt sich als Replica an dein Redis 7.2 und übernimmt beim Cutover. Kein Dump, kein Wartungsfenster, ein Befehl.
Mit k3d steht ein lokaler Kubernetes-Cluster in 20 Sekunden. Alle drei Werkzeuge sind frei lizenziert, gebunden wirst du im Unterbau.
Docker auf Debian: docker.io aus den Debian-Quellen oder docker-ce vom Hersteller? Beide Wege, der ehrliche Vergleich und eine klare Empfehlung.
Ein Docker Container ist keine kleine VM, sondern ein Linux-Prozess mit Namespaces und cgroups: die Kette hinter docker run, der Beweis in drei Kommandos und der containerd image store.
Bei Terraform und OpenTofu ist die Provider-Binary oft identisch, der Vertriebsweg aber nicht. Warum die Registry der eigentliche Lock-in ist.