Praxisleitfaden zur nftables-Firewall unter Linux: Installation, iptables-Migration, Rate Limiting, Geo-Blocking und Container-Integration mit Docker und Podman – inklusive kopierfertiger Konfigurationen.
Praxisleitfaden zur Container-Sicherheit unter Linux: Docker und Podman härten, Schwachstellen-Scanning mit Trivy und Grype, Seccomp-Profile erstellen und Laufzeitschutz mit Falco einrichten. Mit sofort einsetzbaren Konfigurationen und CI/CD-Integration.
Praxisleitfaden zur SSH-Absicherung mit OpenSSH 10.x: Post-Quanten-Schlüsselaustausch (ML-KEM), FIDO2-Hardware-Schlüssel, zertifikatsbasierte Authentifizierung, Bastion-Host-Architektur und automatisierte Sicherheitsaudits konfigurieren.
Praxisleitfaden zur Absicherung der Linux-Boot-Chain mit UEFI Secure Boot, TPM 2.0 und UKIs sowie zur systematischen Härtung von systemd-Services. Mit Konfigurationsbeispielen, Audit-Skripten und CI/CD-Integration.