Blog-Startseite

Governance mit dem Tempo von KI: Wie DevGovOps die DORA-Compliance-Lücke schließt
August 17, 2026

Was ist DevGovOps? DevGovOps ist ein Ansatz im Software-Lieferketten-Engineering, der kontinuierliche Governance und Compliance in den DevOps-Lebenszyklus der Softwarebereitstellung integriert. Anstatt Compliance als nachgelagerte, manuelle Hürde zu behandeln, stellt DevGovOps sicher, dass die Durchsetzung von Richtlinien, kontinuierliche Auditierbarkeit und kryptografische Rückverfolgbarkeit bei jedem Release automatisch gewährleistet werden. Durch den Übergang von punktuellen Prüfungen zu kontinuierlichen …

Weiterlesen

Die Governance-Lücke zwischen Ihrer Policy und Ihrer Pipeline
July 02, 2026

Sicherheitsteams stehen unter mehr Druck denn je – und die meisten glauben, die Lage im Griff zu haben. Genau dieses Vertrauen könnte sich als die folgenreichste Erkenntnis des JFrog-Berichts zur Sicherheit der Software-Lieferkette: Zum Stand der Dinge 2026 erweisen. Die Analyse von 18,2 Milliarden Artefakten, unabhängige Schwachstellenforschung des JFrog-Security-Research-Teams und die Befragung von 1.508 Fachleuten …

Weiterlesen
Supply Chain Attackers_Blog_Thumbnail

Von Shai‑Hulud zu LiteLLM: Supply‑Chain‑Angreifer haben es auf Ihre Agents abgesehen
March 30, 2026

Der Supply-Chain-Angriff auf LiteLLM vom 24. März 2026 war ein Einzelfall. Er ist das bislang gefährlichste Kapitel in einem sich ständig weiterentwickelnden Angreifer‑Playbook, das das JFrog Security Research Team seit Jahren verfolgt. Das Ziel hat sich verschoben: von Entwicklern hin zu den KI-Agenten, auf die sich Entwickler heute beim Bau von Software immer mehr verlassen. …

Weiterlesen
Skills Repository_Thumbnail

Verhindern Sie, dass Policies Ihre Builds blockieren
March 25, 2026

Security-Policies existieren, um Ihre Software Supply Chain zu schützen. Warum blockieren sie dann immer wieder Ihre Builds? Das ist die unausgesprochene Frustration, die heute in den meisten DevOps- und Security-Teams herrscht. Supply-Chain-Angriffe waren im Jahr 2025 für 30 % aller externen Sicherheitsvorfälle verantwortlich. Ihr Security-Team hat also das Richtige getan: Es hat Policies eingeführt, um …

Weiterlesen
Trusted AI Adoption (Part 1): Consolidation

Vertrauenswürdige KI-Einführung (Teil 1): Konsolidierung
March 09, 2026

Stellen Sie sich vor, Ihr leitender Softwareingenieur kommt in Ihr Büro und sagt: „Gute Neuigkeiten! Ich habe soeben das kritische Update in die Produktion eingespielt. Ich habe den Code auf meinem privaten Laptop geschrieben, nicht durch die CI/CD-Pipeline laufen lassen, den Sicherheitsscan übersprungen und die Dateien per USB-Stick direkt auf den Server kopiert.“ Sie würden …

Weiterlesen

Popular Tags