Freitags treffen sich interessierte synyxer in der Schule@synyx, um sich gegenseitig Neues beizubringen. Christian Kühn informierte in diesem Rahmen über “Security Testing in Continuous Integration”.

At synyx we constantly try to improve the quality of the work of the Operations team. We found we were missing certain security requirements. Although we were already using ssh-key-authentication for all our linux-servers, we still had some devices and assets lying around, that were (only) accessible with the vendor-assigned default credentials. Sadly it’s impossible to use key-authentication for all devices and some appliances don’t allow for creation of multiple personalized accounts with admin rights.

Am 22.5. habe ich zum ersten Mal die Karlsruher Entwicklertage besucht. Insgesamt war die Veranstaltung gut organisiert, man bekam schnell und unkompliziert seine Badge und die obligatorische Info-Tüte. Es gab eine große Auswahl an verschiedenen Talks, die auf 6 parallele Tracks aufgeteilt waren. Die einzelnen Tracks wurden unter anderem von einigen Usergroups wie z.B. der Java Usergroup, der .NET-Usergroup und dem lokalen OWASP-Chapter organisiert. Danke an die ehrenamtlichen Helfer für das Engageme

Last week we attended the Open Source Datacenter Conference #OSDC 2016 in Berlin. It offered great presentations about open source tools in relation to devops, automation, monitoring, communication, logging, continuous…