Praktické srovnání AppArmoru a SELinuxu pro Linux administrátory v roce 2026. Kdy zvolit který MAC modul, jak fungují profily a kontexty, integrace s kontejnery a denní příkazy.
Praktický průvodce konfigurací nftables na Linuxu — od instalace a migrace z iptables přes rate limiting a geo-blocking až po integraci s Dockerem a Podmanem. Včetně kompletní produkční konfigurace pro rok 2026.
Naučte se zabezpečit linuxové služby pomocí vestavěných bezpečnostních direktiv systemd. Praktické příklady hardeningu nginx, PostgreSQL a vlastních aplikací — od skóre 9.6 UNSAFE na 2.0 OK.
CI/CD pipeline je nejzranitelnější částí moderní infrastruktury — a útočníci to vědí. Praktický průvodce pokrývá SHA pinning, OIDC, Harden-Runner, prevenci script injection, podpis obrazů Cosignem a kompletní kontrolní seznam 15 kroků k zabezpečenému pipeline.
Naučte se nasadit eBPF runtime bezpečnostní monitoring na Linuxu pomocí Falco 0.43 a Tetragonu 1.6. Praktický průvodce s konfigurací, vlastními pravidly a strategií kombinace obou nástrojů.
Praktický průvodce moderním zabezpečením SSH s OpenSSH 10.x. Nakonfigurujte post-kvantovou výměnu klíčů mlkem768x25519-sha256, nasaďte FIDO2 klíče, vytvořte SSH certifikátovou autoritu a implementujte hardening serveru pro rok 2026.