Zum Inhalt springen
§ WRITING Beiträge

Notizen aus der Arbeit.

Notizen aus der Praxis: verlässliche Systeme bauen, langsame Queries lesen und beraten, sodass ein Team danach stärker dasteht.

10 Min. Lesezeit

Durch ein Google-Suchergebnis, nicht durch das Monitoring — Analyse eines WordPress-Zero-Days

Eine Website war zehn Tage lang über eine WordPress-Sicherheitslücke vollständig kompromittiert. Die Betreiber trifft keine Schuld, erkannt hat es keines der laufenden Systeme — und nachweisen ließ sich das Einfallstor nur über zwei Datenbankzeilen, die der Angreifer nicht löschen konnte.

SecurityIncident ResponseWordPressForensik 7Quellen
8 Min. Lesezeit

Cyber-Risiko in Euro beziffern, nicht in Ampelfarben

Dieses Jahr habe ich Nisura gebaut — eine europäische Engine zur Quantifizierung von Cyber-Risiken. Hier sind die Modellierungsentscheidungen, auf die es ankam, einschließlich jener, über die ich wochenlang mit mir selbst gestritten habe.

SecurityCyber RiskNIS2Product 12Quellen
8 Min. Lesezeit

Sechs Stunden bis zur Abwehr — Anatomie einer Verbindungsflut

Ein ungeschützter Origin-Server bekam eine anhaltende Flut auf Port 443, bis ihm die Dateideskriptoren ausgingen. Wie wir das diagnostiziert, an einem Nachmittag gestoppt haben — und warum es vermeidbar war.

SecurityIncident ResponseDevOps 7Quellen
6 Min. Lesezeit

Bewusst langweilige Software ausliefern

Die verlässlichsten Systeme, die ich gebaut habe, waren auch die am wenigsten cleveren. Warum ich zuerst zum Langweiligen greife — und wann ich meine eigene Regel breche.

ArchitectureReliability 3Quellen
7 Min. Lesezeit

Wie ich eine langsame Query lese, bevor ich sie anfasse

Ein wiederholbarer Weg von „die Datenbank ist langsam“ zu einer konkreten, gemessenen Lösung — ohne Raten und ohne wahllos Indizes anzulegen.

PostgresPerformance 6Quellen
5 Min. Lesezeit

Was ich in den ersten 90 Tagen eines Mandats mache

Wie ich mir als externer Entwickler Vertrauen verdiene — indem ich etwas Kleines, Echtes ausliefere, bevor ich irgendetwas Großes vorschlage.

ConsultingProcess
Verfügbar ab Q3 · 2 Plätze

Ein System, das halten muss? Sprechen wir darüber.

Erzählen Sie mir, was Sie bauen und wo es hakt. Sie bekommen innerhalb eines Tages eine ehrliche Einschätzung, ob — und wie — ich helfen kann.

Gespräch buchen boris@szelcsanyi.net