Landlock LSM je neprivilegovaný sandbox v Linux jádře 6.14, který si aplikace vytváří sama. Průvodce ukazuje syscally, kód v C i Rustu a srovnání s SELinuxem a AppArmorem.
Praktický průvodce, jak zapojit TPM2 do LUKS2 keyslotu pomocí systemd-cryptenroll, zvolit správné PCR registry a připravit spolehlivé recovery scénáře.
Průvodce Sigstore Cosign 2.x v roce 2026: keyless podepisování container images přes OIDC, ověřování v Kubernetes Policy Controllerem, SLSA atestace a řešení nejčastějších chyb v produkčním nasazení.
OpenBao 2.3 je open-source fork HashiCorp Vault pod Linux Foundation. Kompletní průvodce instalací, Raft HA, dynamickými credentials, PKI, Kubernetes integrací a migrací z Vaultu na Linuxu v roce 2026.
Praktický průvodce nasazením CrowdSec 1.6 na Linuxu: instalace, bouncery pro nftables a Nginx, vlastní YAML scénáře, AppSec WAF a kolektivní blocklist proti botům.
Kompletní průvodce nasazením auditd 4.0 pro CIS Benchmark, PCI DSS 4.0 a HIPAA compliance. Konfigurace pravidel, SIEM integrace, analýza logů a optimalizace výkonu s praktickými příklady.
Trivy 0.70 je open-source skener od Aqua Security, který v jednom binárním souboru detekuje CVE, IaC misconfigurace, tajné klíče a generuje SBOM. Průvodce ukazuje skenování obrazů, integraci do GitHub Actions, offline režim a poučení z útoku v březnu 2026.
Praktické srovnání AppArmoru a SELinuxu pro Linux administrátory v roce 2026. Kdy zvolit který MAC modul, jak fungují profily a kontexty, integrace s kontejnery a denní příkazy.
Praktický průvodce konfigurací nftables na Linuxu — od instalace a migrace z iptables přes rate limiting a geo-blocking až po integraci s Dockerem a Podmanem. Včetně kompletní produkční konfigurace pro rok 2026.
Naučte se zabezpečit linuxové služby pomocí vestavěných bezpečnostních direktiv systemd. Praktické příklady hardeningu nginx, PostgreSQL a vlastních aplikací — od skóre 9.6 UNSAFE na 2.0 OK.
CI/CD pipeline je nejzranitelnější částí moderní infrastruktury — a útočníci to vědí. Praktický průvodce pokrývá SHA pinning, OIDC, Harden-Runner, prevenci script injection, podpis obrazů Cosignem a kompletní kontrolní seznam 15 kroků k zabezpečenému pipeline.
Naučte se nasadit eBPF runtime bezpečnostní monitoring na Linuxu pomocí Falco 0.43 a Tetragonu 1.6. Praktický průvodce s konfigurací, vlastními pravidly a strategií kombinace obou nástrojů.