Foundra Blog
Kurze, praxisnahe Artikel über digitale Souveränität, Security & Governance – für Teams, die Plattformen in regulierten Umgebungen bauen und betreiben.
Blog · Security
Sicherheit als Fundament der digitalen Souveränität
Warum robuste Sicherheitsmaßnahmen, Identitätsmanagement und Datenschutz entscheidend für die digitale Souveränität sind.
Blog · Data Sovereignty
Vertrauen in die Cloud durch Datensouveränität
Erfahren Sie, wie Sie mit AWS Datensouveränität in regulierten Branchen gewährleisten.
Security
Secret Scanning in Repositories: Gitleaks vs TruffleHog
Strategien für Secret Scanning: Gitleaks und TruffleHog im Vergleich und Best Practices für CI/CD-Pipelines.
Blog · Cloud Compliance
BSI veröffentlicht C3A: Neue Souveränitätskriterien für Cloud-Dienste
Mit den Criteria enabling Cloud Computing Autonomy (C3A) legt das BSI einen Handlungsrahmen für die Bewertung der Souveränitätseigenschaften von Cloud-Diensten vor.
Blog · Application Security
OWASP Top 10 (2025) und AWS WAF: Managed Rules im Kontext
Dieser Blogbeitrag enthält eine pragmatische Zuordnung der OWASP Top 10 (2025) zu den verwalteten Regelgruppen von AWS WAF, einschließlich Anti-DDoS-Regeln. Wir erläutern, was die WAF durchsetzen kann, wo ihre Grenzen liegen und wie sie auf überprüfbare Weise betrieben werden kann.
Blog · Governance Automation
IAM Auto-Remediation: Least Privilege automatisch durchsetzen
Technischer Leitfaden: Erkenne überprivilegierte IAM-Rollen (z. B. AdministratorAccess) und remediere automatisch - mit CloudTrail, EventBridge, Access Analyzer (ValidatePolicy) und CDK.
Blog · Digital Sovereignty
Sicherung der digitalen Souveränität für regulierte Branchen
Wie regulierte Branchen (KRITIS, Finanzwesen) Datensouveränität, technologische Unabhängigkeit und Sicherheit mithilfe der AWS Cloud gewährleisten.
Blog · AI Governance
AI-TRiSM: Vertrauenswürdige KI als Architekturprinzip
AI-TRiSM verbindet Trust, Risk und Security: Explainability & Monitoring, ModelOps, AI Application Security und Privacy - als zusammenhängendes System für regulierte KI.
Architektur
Erweitern Sie Ihre AWS CDK Projekte mit Testing
Erfahrungen beim Schreiben und Ausführen von Tests für AWS CDK-Anwendungen: Einblicke und Tipps.