Vibe Coding als Methode 15.05.2026

Vibe Coding hebelt den Secure SDLC systematisch aus und produziert messbar Angriffsfläche statt Software.

Gut genug war gestern 20.04.2026

Software war nie sicher – sie war nur schwer genug zu prüfen. KI ändert das grundlegend.

Die Auferstehung 06.04.2026

Alte Schwachstellen verschwinden nicht – neue Technologien erben ungepatchte Fundamente.

Der Agent darf alles 03.04.2026

KI-Agenten mit Administratorrechten verstoßen gegen Least Privilege und richten unverhältnismäßigen Schaden an.

Das SBOM-Feigenblatt 27.03.2026

Einmaliger SBOM ohne kontinuierliches Monitoring ist ein Compliance-Feigenblatt ohne Sicherheitswert.

Das abgeschlossene Bedrohungsmodell 13.03.2026

Einmalig erstellte Bedrohungsmodelle veralten unbemerkt und erzeugen eine gefährliche Vollständigkeitsillusion.

CRA – die stille Revolution ab September 2026 09.03.2026

Ab September 2026 haftet, wer Software mit Sicherheitslücken ausliefert – der CRA ändert das Spielfeld.

Vertrauen ist gut, Review ist besser 23.02.2026

45% von KI-generiertem Code enthält OWASP-Top-10-Schwachstellen – das Review bleibt unverzichtbar.