Deutsche Bank, Postbank, DWP Bank, Morgan Stanley. Bundesdruckerei, Thales Defense. Über zwei Jahrzehnte habe ich DevSecOps-Plattformen für Organisationen gebaut, bei denen Sicherheit keine Option ist — sondern Pflicht.
Ein Thema zieht sich durch alle diese Projekte: Die digitale Lieferkette — alles, was in Ihre Lösungen einfließt — ist das schwächste Glied. Nicht weil niemand es weiß. Sondern weil es niemand systematisch angeht.
„Wenn Log4Shell passiert, ruft der Vorstand an. Dann ist es zu spät für Strategie — dann ist Krisenmodus.“
Mit SBOM-Infrastruktur ist die Frage „Sind wir betroffen?“ in Minuten beantwortet. Ohne dauert es Tage — manchmal Wochen. In dieser Zeit ruft Ihr Vorstand an.
Mit rebaze will ich das ändern. Bevor die nächste kritische Schwachstelle bekannt wird, haben Sie bereits die Antwort.

