Bezpieczeństwo łańcucha dostaw 2026: SBOM, Sigstore cosign, Syft i Grype na Linuksie
Generowanie SBOM z Syft, skan CVE w Grype, keyless podpisy Sigstore cosign i atestacje SLSA w GitHub Actions oraz GitLab CI. Pełny pipeline supply chain w 2026.
Hartowanie Systemu
Poradniki i najlepsze praktyki dotyczące hartowania systemów Linux, konfiguracji jądra oraz zabezpieczania infrastruktury.
Falco vs Tetragon w 2026 — eBPF runtime security na Linuksie z detekcją i egzekwowaniem polityk
Praktyczne porównanie Falco i Tetragon w 2026: jak działają, jaki mają narzut na produkcji, kiedy wybrać które oraz jak je łączyć w architekturze defense-in-depth.
Zarządzanie sekretami na Linux w 2026 — SOPS, age, HashiCorp Vault i OpenBao w praktyce
Praktyczny przewodnik po zarządzaniu sekretami na Linux w 2026 roku. Dowiedz się, jak szyfrować pliki za pomocą SOPS i age, centralnie zarządzać poświadczeniami w HashiCorp Vault i OpenBao oraz integrować te narzędzia z pipeline CI/CD.
Wykrywanie włamań na Linux z Wazuh i Suricata — HIDS, NIDS i automatyczna odpowiedź na zagrożenia
Praktyczny przewodnik po wdrożeniu systemu wykrywania włamań na Linux z Wazuh 4.14 i Suricata 7. Instalacja, konfiguracja, integracja HIDS/NIDS, własne reguły, Active Response i tuning produkcyjny na Ubuntu Server 24.04.
Audyt i skanowanie podatności Linuksa w 2026 — Lynis, OpenVAS i OpenSCAP w praktyce
Po hartowaniu jądra, SSH, firewalla, MAC i kontenerów Docker nadszedł czas na weryfikację. Poznaj trzy filary skanowania bezpieczeństwa Linuksa — Lynis 3.1.6, OpenVAS/GVM 24.10 i OpenSCAP z CIS Benchmarks — oraz zbuduj zautomatyzowany pipeline audytu.
Hartowanie kontenerów Docker w 2026 — rootless, Seccomp, AppArmor i audyt CIS
Praktyczny przewodnik po hartowaniu kontenerów Docker na produkcji w 2026. Tryb rootless (Docker Engine 28), profile Seccomp i AppArmor, skanowanie z Trivy, monitoring Falco i audyt CIS Benchmark v1.8.0 — z działającymi przykładami.
Hartowanie Linux z SELinux i AppArmor — praktyczny przewodnik MAC
Praktyczny przewodnik po hartowaniu Linuksa z SELinux i AppArmor w 2026 roku. Konfiguracja MAC krok po kroku, niestandardowe polityki, integracja z kontenerami Docker i Podman oraz checklisty produkcyjne.
Hartowanie firewalla Linux z nftables w 2026 roku
Kompletny przewodnik po hartowaniu firewalla Linux z nftables. Od migracji z iptables, przez politykę default-deny, rate limiting i ochronę DDoS, po integrację z Fail2Ban i CrowdSec. Z gotowymi konfiguracjami do wdrożenia.
Hartowanie SSH w 2026: OpenSSH 10, kryptografia postkwantowa i klucze FIDO2
Praktyczny przewodnik po hartowaniu SSH w 2026 roku. Poznaj nowości w OpenSSH 10.x, konfigurację kryptografii postkwantowej (mlkem768x25519-sha256), uwierzytelnianie certyfikatami SSH i kluczami FIDO2, ochronę przed brute-force oraz audyt bezpieczeństwa.
Hartowanie jadra Linux w 2026: sysctl, Seccomp, Landlock i KSPP w praktyce
Praktyczny przewodnik po hartowaniu jadra Linux w 2026 roku. Od parametrow sysctl i opcji KSPP, przez Seccomp-BPF i Landlock LSM, po audyt z kernel-hardening-checker i automatyzacje Ansible.