SELinux Troubleshooting en Policy Tuning op RHEL 9 en Rocky Linux 10 (2026)
SELinux troubleshooting op RHEL 9 en Rocky Linux 10: lees AVC denials met ausearch, zet de juiste booleans, corrigeer file contexts en bouw custom policy modules.
Linux Hardening
Gidsen en best practices voor het verharden van Linux-systemen, waaronder kernel-parameters, systeemconfiguratie en aanvalsoppervlakvermindering.
Secrets Management op Linux met sops en age: GitOps-veilige Encryptie in 2026
Sops en age zijn de de-facto standaard voor versleutelde secrets in Git. Deze gids behandelt installatie, KMS-integratie, GitOps-workflow met pre-commit hooks, Kubernetes-deployment en sleutelrotatie. Met werkende voorbeelden voor productie in 2026.
AppArmor Profielen Schrijven op Ubuntu en Debian: aa-genprof, aa-logprof en Troubleshooting in 2026
Stap-voor-stap AppArmor profielen schrijven op Ubuntu 24.04 en Debian 12 met aa-genprof en aa-logprof. Inclusief enforce mode, DENIED troubleshooting en systemd integratie.
Systemd Service Hardening op Linux: Sandbox-directieven, DynamicUser en systemd-analyze in 2026
Hard systemd-services met sandbox-directieven zoals ProtectSystem, DynamicUser en SystemCallFilter. Praktische drop-ins, scoring met systemd-analyze security en troubleshooting van een te strak gehard unit-bestand in 2026.
Linux Kernel Hardening met Sysctl: Gids voor Beveiligingsparameters
Leer hoe je de Linux-kernel verhardt met sysctl-parameters. Stap-voor-stap gids met netwerk-hardening, ASLR, eBPF-beveiliging, boot-parameters, kernel-hardening-checker audit en Ansible-automatisering — afgestemd op CIS Benchmarks 2026.