Geschrieben

Blog

Notizen aus sieben Jahren Basteln, Bauen und Betreiben: Discord-Bots, Webdienste, Server und ein Minecraft-Netzwerk. Was funktioniert hat, was kaputtgegangen ist und was ich daraus gelernt habe.

Jahralle (128)2026 (42)2025 (14)2024 (14)2023 (13)2022 (12)2021 (12)2020 (13)2019 (8)
Themaalleyurna (41)minecraft (27)architektur (26)discord (17)web (17)sicherheit (15)betrieb (14)infrastruktur (12)werkzeuge (12)meinung (10)persoenlich (10)fehlersuche (9)rueckblick (9)datenbank (8)handwerk (8)jahr (8)doku (6)eigenbau (6)

3 Beiträge aus 2024 zum Thema „sicherheit“.

Beiträge

  1. F

    fail-closed als Grundhaltung

    Wenn eine Prüfung nicht durchgeführt werden kann — verweigern oder durchlassen? Die Antwort hängt davon ab, was schiefgeht, und die Unterscheidung ist eine der nützlichsten, die ich kenne.

    • sicherheit
    • architektur
    • meinung
    5 Min. Lesezeit
  2. G

    Geheimnisse gehören nicht dauerhaft in die .env

    Eine .env-Datei löst das Problem „Zugangsdaten im Code“. Sie löst nicht das Problem „Zugangsdaten im Klartext auf der Platte“. Wie ich Runtime-Zugangsdaten verschlüsselt in die Datenbank verlegt habe.

    • sicherheit
    • architektur
    • betrieb
    5 Min. Lesezeit
  3. E

    Eine öffentliche URL, und alles andere auf localhost

    Drei Anwendungen, ein Eingang. Wie ich Pfade auf interne Dienste verteile, warum kein einziger Anwendungsport nach außen zeigt und welche Kopfzeilen dabei nicht fehlen dürfen.

    • sicherheit
    • infrastruktur
    • nginx
    5 Min. Lesezeit