OSSDL — Open Source, Linux & Software EngineeringFachartikel aus dem OSSDL Lab zu Open Source, Linux, DevOps, Softwarearchitektur und Software Supply Chain Security.https://ossdl.de/de© 2026 Open Source Software Development Labs Heidelberginfo@ossdl.de (OSSDL)720CI/CD: Grundlagen, Aufbau und Praxisregelnhttps://ossdl.de/blog/ci-cd-grundlagen/https://ossdl.de/blog/ci-cd-grundlagen/Continuous Integration, Delivery und Deployment sauber getrennt: Pipeline-Stufen mit Laufzeitzielen, Artefakt-Weitergabe, Rollback, Feature Flags und DORA-Metriken.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabDevOpsCI/CDDevOpsAutomatisierungTestingDeploymentinfo@ossdl.de (OSSDL Lab)Docker im produktiven Einsatz: Images, Betrieb und Fallstrickehttps://ossdl.de/blog/docker-produktiver-einsatz/https://ossdl.de/blog/docker-produktiver-einsatz/Was einen produktiven Container von einem Entwicklungscontainer unterscheidet: Multi-Stage-Builds, Digest-Pinning, PID 1, Secrets, Volumes und Ressourcenlimits.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabDevOpsDockerContainerDevOpsSecurityBuildinfo@ossdl.de (OSSDL Lab)Legacy-Software modernisieren, ohne den Betrieb anzuhaltenhttps://ossdl.de/blog/legacy-software-modernisieren/https://ossdl.de/blog/legacy-software-modernisieren/Warum der Big-Bang-Rewrite scheitert und wie Altsysteme im laufenden Betrieb umgebaut werden: Sicherheitsnetz, Nähte, Strangler Fig, Datenbankmigration.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabSoftware EngineeringLegacyModernisierungArchitekturRefactoringMigrationinfo@ossdl.de (OSSDL Lab)Linux-Server absichern: Basishärtung für den Produktivbetriebhttps://ossdl.de/blog/linux-server-absichern/https://ossdl.de/blog/linux-server-absichern/Praxisleitfaden zur Basishärtung von Debian- und Ubuntu-Servern: SSH, nftables, unattended-upgrades, systemd-Sandboxing, sysctl, Logging und getestete Backups.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabLinuxLinuxSecurityDebianSSHHärtungFirewallinfo@ossdl.de (OSSDL Lab)Was ist eine Open-Source-Strategie?https://ossdl.de/blog/open-source-strategie/https://ossdl.de/blog/open-source-strategie/Eine Open-Source-Strategie regelt verbindlich, welche Fremdkomponenten hereinkommen, was veröffentlicht wird und wer entscheidet. Aufbau, Rollen, Einführung.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabOpen SourceOpen SourceStrategieGovernanceComplianceOSPOinfo@ossdl.de (OSSDL Lab)Open Source im Unternehmen: Vorteile, Kosten und Grenzenhttps://ossdl.de/blog/open-source-vorteile-unternehmen/https://ossdl.de/blog/open-source-vorteile-unternehmen/Was offene Software wirtschaftlich bringt, welche Kosten sie nur verschiebt statt streicht und wann proprietär die bessere Wahl bleibt.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabOpen SourceOpen SourceStrategieTotal Cost of OwnershipGovernanceinfo@ossdl.de (OSSDL Lab)Open Source vs. proprietäre Software: eine Entscheidungshilfehttps://ossdl.de/blog/open-source-vs-proprietaere-software/https://ossdl.de/blog/open-source-vs-proprietaere-software/Quellcode, Kostenverlauf, Support, Exit-Kosten: ein sachlicher Entscheidungsrahmen für die Wahl zwischen Open Source, proprietärer Software und Mischformen.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabOpen SourceOpen SourceSoftwareauswahlLizenzenEvaluationinfo@ossdl.de (OSSDL Lab)Software Supply Chain absichern: Abhängigkeiten, SBOM und Patcheshttps://ossdl.de/blog/software-supply-chain-absichern/https://ossdl.de/blog/software-supply-chain-absichern/Abhängigkeiten sind heute die realistischste Angriffsfläche. Wie Lockfiles, SBOM, Signaturen und feste Patch-Fristen die Lieferkette absichern.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabSecuritySupply ChainSecuritySBOMAbhängigkeitenCVEPatch-Managementinfo@ossdl.de (OSSDL Lab)Vendor Lock-in vermeiden: Bindung erkennen und bewertenhttps://ossdl.de/blog/vendor-lock-in-vermeiden/https://ossdl.de/blog/vendor-lock-in-vermeiden/Lock-in ist ein Preis, kein Denkfehler. Wie Sie Daten-, API-, Betriebs- und Vertragsbindung erkennen, Exit-Kosten beziffern und Portabilität wirklich testen.Wed, 26 Aug 2026 00:00:00 GMTOSSDL LabOpen SourceVendor Lock-inCloudArchitekturExit-StrategieOpen Standardsinfo@ossdl.de (OSSDL Lab)