Wie viel Kaffee braucht man eigentlich, um sich Senior Developer nennen zu dürfen? Nach einem kurzen Ausflug in die Seniorität im Tagesverlauf (und warum der Schulbeginn um 8 Uhr ihr größter Feind ist) wird es ernst: OpenAI verspricht ein Modell, das in Pipelines verlässlich Ja oder Nein sagt – etwa beim Auto-Merge. Daniel fragt sich, warum wir Determinismus ausgerechnet von einem Modell erwarten, das per Definition nicht deterministisch ist. Danach erzählt Ole, warum er Renovate durch ein eigenes Go-Tool namens Pinup ersetzt hat: Aus 40 Stunden Pipeline-Laufzeit pro Woche wurden fünf bis sechs, die meisten Pipelines sind von einer halben Stunde auf fünf Minuten geschrumpft. Die beiden sprechen über Caching, das Risiko von Cache Poisoning und darüber, warum bei Ole nicht nur Menschen, sondern auch Agenten und Bots ihre Commits signieren müssen.

Deterministische KI, Kaffee-Metriken und 75 % weniger Pipeline-Laufzeit

"Zero CVE" klingt gut auf der Landingpage – aber was steckt dahinter? Ole erklärt Daniel, wie sein Setup aus Trivy-Scans, Renovate / PinUp und selbstgebauten Paketen dafür sorgt, dass Critical- und High-Findings in Stunden statt Wochen wieder verschwinden. 4.964 Merge Requests in sieben Tagen, Teamgröße: 1. Und warum Automatisierung trotzdem nie der erste Schritt sein darf.

Erst der Prozess, dann Renovate /PinUp – Der Weg zu Images ohne bekannte Lücken

Nach einer (ungeplant kurzen) Sommerpause sind Daniel und Ole zurück – mit einem Thema, über das kaum jemand gern spricht: Was passiert mit dem ganzen Zeug, wenn der Mensch vor dem Rechner nicht mehr da ist? Verschlüsselte Festplatten, YubiKey-Rotation, Passwortmanager, S3-Buckets, Open-Source-Projekte, der Netzwerkschrank im Keller. Alles sauber abgeriegelt – so sauber, dass im Ernstfall niemand mehr reinkommt. Es geht um Busfaktor im Privatleben, Totmann-Schalter für GitHub, Umschläge im Bankschließfach und die Erkenntnis, dass 400 Seiten Handbuch nichts nützen, wenn nirgends steht, wie man überhaupt an die Zugänge kommt.

EOL – aber nicht für Software

Wie tickt eigentlich ein Beratungsgespräch mit Daniel und Ole? In dieser Folge lassen die beiden hinter die Kulissen blicken: Warum Ole seinen diskreten OnlyOle-Kanal für technische Teams strikt von Kundenreferenzen trennt, warum "das geht nicht" fast immer ein verstecktes Eingeständnis ist – und wieso man als Externer oft genau die Fragen stellt, auf die im Unternehmen niemand mehr kommt, weil alle mit Scheuklappen im Dauerfeuer stecken. Es geht um Renovate-Patch-Prozesse, die nur auf dem Papier automatisiert sind, um BSI-IT-Grundschutz-Anforderungen voller Interpretationsspielraum, und warum beide lieber Probleme lösen als fertige Lösungen verkaufen. Außerdem: Hardware-Token als Schutz gegen KI-gestütztes Phishing, warum Ole technologisch bewusst zwei Jahre voraus bleibt – und wie ein Retainer bei den beiden tatsächlich aussieht, wenn man nicht gleich einen ganzen Monat buchen will.

Externer Blick, alte Muster: Was 20 Jahre Erfahrung wirklich bringen

Daniel hat ein Problem mitgebracht, das jeder kennt, der je etwas ins Internet gestellt hat: Spam. Von zugespammten Gästebüchern vor 20 Jahren bis zu Bots, die heute mit Claude im Rücken ganze Bewertungssysteme fluten – Daniel und Ole sprechen über Captchas (und warum die für Menschen mit Legasthenie eine Zumutung sind), Honeypots, künstliche Verzögerungen bei Double-Opt-in-Mails und warum es beim Spam-Schutz nie die eine Lösung gibt, sondern immer mehrere Schichten wie bei einem löchrigen Käse. Spannend wird's, wenn KI-Agenten selbst zu ganz normalem, gewolltem Traffic werden: Was macht ein Shop mit dem Kunden, der gar nicht mehr selbst klickt, sondern seinem ChatGPT sagt "kauf mir eine Klimaanlage"? Und warum verschiebt sich durch KI gerade die ganze Make-or-Buy-Rechnung bei Security-Tools? Nebenbei: GPG-Verschlüsselung, warum Oles E-Mail-Adresse öffentlich ist, und wieso der Podcast garantiert nicht von einer KI übernommen wird – auch wenn die genug Material dafür hätte.

Spam-Schutz im Zeitalter der KI-Agenten: Warum "Computer says no" nicht reicht

Zwei Stunden in einer überhitzten Blockhütte, ein verpasster Rückflug und eine steile These: KI-Output ist Mittelmaß – außer du bist selbst ein Profi in deinem Feld. In dieser Folge von Secrets Not Included sprechen Daniel und Ole darüber, warum die Qualität von KI-generiertem Code, Text und Design am Ende genau da landet, wo dein eigenes Fachwissen aufhört.

Es geht um das leere-Blatt-Phänomen, warum "gut genug" oft schon eine Steigerung ist, ob Prompts auf Englisch wirklich bessere Antworten liefern, das neue europäische Open-Source-Frontier-Modell mit 24 EU-Sprachen – und die Frage, ob man der KI mit "Bitte" und "Danke" tatsächlich bessere Ergebnisse entlockt. Dazwischen: Kerzenlicht-Prompting, Katzenwaschen-Vergleiche und die Erkenntnis, dass echte Qualität nur entsteht, wenn man selbst weiß, wonach man sucht.

Für alle, die zwischen KI-Hype und eigenem Anspruch die richtige Balance suchen.

KI ist nur so gut wie du: Warum Expertise über Mittelmaß entscheidet

Daniel und Ole sprechen bei Affenhitze aus geheimer Outdoor-Location über K3s als pragmatischen Mittelweg zwischen Docker Compose und großem Kubernetes-Cluster: klein starten, sauber skalieren, GitOps nutzen und trotzdem nicht im Infrastruktur-Overhead versinken. Dazu geht es um Cloud-Kosten, europäische Alternativen, DevOps-Realität und die Frage, wo KI im Betrieb hilft – und wo Erfahrung weiterhin unschlagbar bleibt.

K3s: Kubernetes ohne Overkill

Monitoring ist weit mehr als ein Dashboard mit grünen und roten Balken. In dieser Folge sprechen Daniel und Ole darüber, warum Logging, Monitoring und Alerting unterschiedliche Aufgaben erfüllen, weshalb Request-IDs und zentrale Log-Aggregation das Debugging revolutionieren und wie Metriken dabei helfen, bessere technische und fachliche Entscheidungen zu treffen. Außerdem geht es um Dashboards, Deployments, Message Queues, Security-Metriken, Eskalationsstrategien und warum gutes Monitoring am Ende nicht nur Systeme stabil hält, sondern auch den Umsatz schützt.

Monitoring richtig gedacht: Von Logs über Alerting bis zu datengetriebenen Entscheidungen

In Folge 21 von Secrets Not Included sprechen Ole und Daniel über Logging, Monitoring, Alerting und datengetriebene Entscheidungen. Es geht um Request-IDs, Dashboards, Message Queues, CVE-Metriken, Eskalationsketten und die Frage, warum gutes Monitoring nicht nur Systeme stabiler macht, sondern auch Teams ruhiger schlafen lässt.

Monitoring, Alerting und Logging: Warum Daten erst wertvoll werden, wenn man daraus handelt

KI kann Templates schreiben, Fehler suchen, Audits vorbereiten und Projekte beschleunigen. Aber was passiert, wenn sie genau die Teile übernimmt, die Entwicklern eigentlich Freude machen: sich reinfuchsen, Strukturen verstehen, Probleme wirklich lösen?

In dieser Folge sprechen Daniel und Ole über KI als Hassliebe im Entwickleralltag: über Babysitting statt Bauen, kaputte Seiteneffekte, Prompt Engineering, Codequalität, Domain-Wissen, Planning Poker – und warum KI manchmal weniger wie ein Assistent wirkt und mehr wie ein Praktikant mit Admin-Rechten.

Secrets Not Included: KI nimmt uns nicht das Programmieren weg. Sondern manchmal den Spaß daran.

Daniel [https://www.linkedin.com/in/daniel-langemann/] und Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/] sprechen über DevSecOps. 

Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9

Secrets Not Included · Zencastr

Secrets Not Included

Daniel [https://www.linkedin.com/in/daniel-langemann/] und Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/] sprechen über DevSecOps. 

Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/]  ist Berater und Softwareentwickler [https://ole-hartwig.eu] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/]  ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.