Zehn Folgen. Zeit, ehrlich zu werden.

In der neuen Folge von Secrets Not Included wird es ungewohnt persönlich.

Daniel und Ole erzählen, wie alles angefangen hat.

Vom ersten HTML-Gefrickel,
über FTP-Deployments, die ganze Systeme zerlegt haben,
bis zu Pipelines, die aus Stunden Minuten machen.

Es geht nicht um perfekte Lebensläufe.

Sondern um den echten Weg:
Neugier, Chaos, kaputte Systeme — und irgendwann funktionierende Lösungen.

Wir sprechen darüber,
warum man früher Dinge einfach gebaut hat, weil es ging,
warum heute alles professioneller — aber oft weniger offen ist,
und warum Erfahrung nichts mit „Schema F“ zu tun hat.

Und auch darüber,
wie man vom Basteln im Kinderzimmer oder als Quereinsteiger
in komplexe Systeme, DevOps und echte Verantwortung reinwächst.

Keine Erfolgsgeschichte.
Sondern das, was davor passiert.

Wenn du wissen willst,
wie aus „ein bisschen rumprobieren“ echte Systeme werden —
und warum Neugier wichtiger ist als jeder perfekte Plan

---

Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/] ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/] ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.

Secrets Not Included: Zehn Folgen. Zeit, ehrlich zu werden.

Pipeline Security klingt trocken. Ist es aber nicht.

Denn genau hier entscheidet sich, ob deine CI/CD nur schnell ist — oder auch wirklich sicher.

In der neuen Folge von Secrets Not Included sprechen Daniel und Ole über die Sicherheitsprobleme, die in Pipelines ständig unterschätzt werden:

langlebige Secrets, zu große Rechte, unsaubere Tests, fehlende Signaturen, SBOMs und Deployments, bei denen niemand mehr genau sagen kann, was eigentlich wirklich in Produktion gelandet ist.

Es geht um eine klare Frage:

Wie baust du Pipelines so, dass sie liefern — ohne dabei selbst zum Risiko zu werden?

Wir sprechen darüber,
warum Secrets nicht in Pipelines gehören,
warum kurzlebige Tokens der bessere Weg sind,
warum Tests gegen echte Umgebungen anders gedacht werden müssen
und warum SBOM, Signierung und Runtime statt Bauchgefühl heute kein Luxus mehr sind.

Keine Buzzwords.
Keine Sicherheitsfolklore.

Sondern die unbequemen Punkte, die in echten Setups relevant werden.

Neue Folge von Secrets Not Included — mit Daniel und Ole.

---

Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/] ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/] ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.

Secrets Not Included: Pipeline Security

In dieser Folge schauen wir uns an wie TIckets eigentlich geschrieben sein sollten, das diese umgesetzt werden könne und kommen dann zum Spec-Driven-Development [https://en.wikipedia.org/wiki/Spec-driven_development].

---

Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/] ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/] ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS. 

Secrets Not Included: Wie schreibt man Tickets Richtig? Was ist Spec-Driven-Development?

Wa shalten Daniel und Ole von pair programming?  Erfahre was es ist und wie es sich anfühlen kann.  Ist Agentic Coding nicht auch pair programming?



--

Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/] ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/] ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.

Secrets Not Included:  pair programming 

Quantencomputer sind nicht mehr bloß Theorie, dass verändert die Sicherheit unser Verschlüsselungsmethoden. Sollte jetzt schon etwas gemacht werden? 

--
Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/]  ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/]  ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.
--

Secrets Not Included:  Post-Quantum-Cryptography (PQC) - Jetzt schon?

OpenClaw  ist das Open Source Projekt der Stunde. Doch wie sieht es mit der Sicherheit aus?

--
Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/]  ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/]  ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.  
--

Secrets Not Included: OpenClaw & Sicherheit

Server Security Basics – pragmatische Absicherung für kleine und mittlere Setups

--
Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/]  ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/]  ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.  
--

In dieser Folge von Secrets Not Included sprechen Daniel und Ole über die Grundlagen der Serversicherheit – praxisnah, realistisch und ohne Buzzwords. Der Fokus liegt auf typischen Szenarien aus kleinen Teams und Projekten: schnell aufgesetzte V-Server, Testsysteme, die länger laufen als geplant, und Sicherheitsmaßnahmen, die im Alltag gerne vergessen werden.

Die beiden diskutieren, warum Passwort-Logins per SSH ein echtes Risiko sind, wie automatisierte Angriffe in der Praxis aussehen und weshalb SSH-Zugänge grundsätzlich mit Schlüsseln, idealerweise mit Hardware-Tokens wie YubiKeys, abgesichert werden sollten. Weitere Themen sind Fail2Ban als „Türsteher“, VPN-basierter SSH-Zugang, das Abschalten von Root-Logins, sinnvolle Firewall-Defaults sowie typische Stolperfallen, bei denen man sich versehentlich selbst aussperrt.

Darüber hinaus geht es um mehrstufige Sicherheitskonzepte („Defense in Depth“), Automatisierung von Zugriffsrechten, den Umgang mit Cloud-Setups bei Hyperscalern, Bastion Hosts, Container-Security und warum Standardisierung langfristig Zeit spart und Risiken reduziert.

Eine Folge für alle, die Server betreiben, aber keine Lust auf akademische Sicherheitsdiskussionen haben – sondern auf praktikable Maßnahmen, die sofort umsetzbar sind.

Secrets Not Included: SSH Sicherheit

Agentic Coding im Einsatz. Was geht gut? Welche Fallstricke kennen wir?

--
Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/]  ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/]  ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.  

--

Secrets Not Included: Agentic Coding

Wir sprechen in dieser Folge wie wir mit Serects umgehen und welche Do's und Don'ts es gibt. 

Secrets Not Included: Secret Handling 

Secrets Not Included: Standardisierung & Entwicklungsumgebung

--
Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/]  ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.
Daniel [https://www.linkedin.com/in/daniel-langemann/]  ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.  
--

Secrets Not Included: Standardisierung & Entwicklungsumgebung 

Daniel [https://www.linkedin.com/in/daniel-langemann/] und Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/] sprechen über DevSecOps. 

Ole [https://www.linkedin.com/in/kai-ole-hartwig-b06b9979/]  ist Gründer der Moselwal Digitalagentur [https://moselwal.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und Beschäftigt sich mit Hyperautomatisierurng (auch mit KI), Sicherheit und CMS.

Daniel [https://www.linkedin.com/in/daniel-langemann/]  ist Geschäftsführer der xebro GmbH [https://xebro.de/?utm_source=zencastr&utm_medium=podcast&utm_campaign=secrets-not-included] und sein Schwerpunkt liegt auf PHP, Symfony, E Commerce, DevOps und AWS.