ZERODOTFIVE — Wissen https://zerodotfive.com/wissen Ideen, Lösungen und Fachartikel aus der Praxis — sichere Cloud- und KI-Einführung in regulierten Unternehmen. de Software Bill of Materials operationalisieren: Was Dependency-Track leistet — und wo es still versagt https://zerodotfive.com/wissen/dependency-track https://zerodotfive.com/wissen/dependency-track Wed, 22 Jul 2026 09:00:00 GMT Dependency-Track wertet SBOMs kontinuierlich gegen CVE-Daten aus. Warum ein stiller H2-Fallback zur Scheinsicherheit wird — und was CISOs daraus lernen. SDLC- und Kubernetes-Reifegrad selbst bestimmen — offline, auditfest, in Tagen https://zerodotfive.com/wissen/sdlc-k8-compliance https://zerodotfive.com/wissen/sdlc-k8-compliance Sat, 18 Jul 2026 09:00:00 GMT So bestimmen CISOs den Sicherheitsreifegrad ihrer Software-Lieferkette und Kubernetes-Umgebung selbst — offline, ohne Datenabfluss, entlang BSI und CIS. Warum 'Lift and Shift' in regulierte Clouds meist scheitert https://zerodotfive.com/wissen/pipeline-smoketest https://zerodotfive.com/wissen/pipeline-smoketest Thu, 16 Jul 2026 09:00:00 GMT 1:1-Migrationen verschieben Risiko, statt es zu reduzieren — und verändern zugleich die Nachweisführung unter NIS2/§30 BSIG. So gehen Sie es an.