L3montree Cybersecurity GmbH

𝗩𝗼𝗹𝗹𝗲𝘀 𝗛𝗮𝘂𝘀 𝗳ü𝗿 𝗢𝗽𝗲𝗻 𝗦𝗼𝘂𝗿𝗰𝗲 Letzte Woche durften wir zum OSS-Bonn-Meetup im L3montree-HQ begrüßen. Wir haben dieses Event gemeinsam mit der WhereGroup GmbH, Bonn.digital und dem DIGITALHUB.DE geplant und ausgerichtet. Wir freuen uns sehr, dass trotz des wahrlich guten Wetters so viele verschiedene Gäste aus der Open-Source-Community im Raum Bonn/Köln den Weg zu uns gefunden haben! Auf die Gäste warteten nicht nur spannende Talks, sondern im Anschluss auch angeregte Diskussionen bei gutem Essen und kühlen Drinks. Genau diese Mischung aus fachlichem Input und persönlichem Austausch war der Plan für diesen Abend und ist für uns immer der Sinn eines solchen Events. Ein herzliches Dankeschön an unsere Speaker:innen, die den inhaltlichen Rahmen gesetzt haben: 🔹 Jutta Horstmann - Hat mit "Ein digitaler Fallschirm für die Demokratie" gezeigt, warum OSS für die IT einer funktionierenden Demokratie unersetzlich ist. 🔹 Peter Stamm - Lies uns bei "Erfolgsmodell Open Source" an seinem Wissen aus erster Hand teilhaben, wie man mit Open-Source-Software ein solides Unternehmen aufbauen und weiterentwickeln kann. 🔹 Sascha Foerster - Zeigte mit "Jenseits von Meta und Musk: Marketing mit OpenSource-Software im Fediverse", wie man auch ohne Big-Tech eine richtige und nachhaltige Community aufbauen kann. 🔹 Sebastian Kawelke - Hat mit  "Die neue souveräne & sichere Lieferkette der öffentlichen Verwaltung" eine Einführung in das Container-Gov-DE Projekt des Zentrum Digitale Souveränität (ZenDiS) gegeben. Unser Dank gilt ebenso unseren Mitausrichtern sowie allen Teilnehmerinnen und Teilnehmern, die diesen Abend zu etwas ganz Besonderem gemacht haben. Ein gutes Meetup lebt, wie jedes gute OSS-Projekt, von motivierten Menschen und der Community! Wir freuen uns schon auf das nächste Mal 🍋 #OpenSource #DigitaleSouveränität #Cybersecurity #Bonn #Meetup #Community #L3montree

Vielen Dank für den tollen Shout-out, Hendrik Ebbers! 🤩 Bei dieser wirklich spannenden Diskussion mit Lisa Maria Schäfer & Lucas Dohmen von Software-Architektur-TV von Eberhard Wolff wurde das Projekt Container-gov-de, das wir als technischer Umsetzungspartner für das Zentrum Digitale Souveränität (ZenDiS) gebaut haben, sehr treffend beschrieben. Ebenso die Hintergründe, warum es das Ganze gibt und wer alles daran teilnehmen kann + wie. Hint: Nicht nur die ö. V., sondern auch die 𝗳𝗿𝗲𝗶𝗲 𝗪𝗶𝗿𝘁𝘀𝗰𝗵𝗮𝗳𝘁 kann hier teilnehmen! Auf das Projekt sind wir ganz besonders stolz, da es in puncto digitale Souveränität und Software-Supply-Chain-Security einen wahnsinnig großen Mehrwert haben kann! Das ganze sehr sehenswerte Video und weitere Links posten wir euch in die Kommentare 👇 #publicmoneypubliccode #cybersecurity #container #containersecurity #softwaresupplychain #softwaresupllychainsecurity #devsecops #softwaresecurity Open Elements SWAGLab GmbH

Gestern haben wir eine neue Version von DevGuard Released (v1.9.0). Viele Security-Fixes sind eingeflossen, aber auch, dass es nun das erste Mal eine korrekte SBOM für das DevGuard OCI Image gibt. Das Highlight des Releases findet sich dokumentiert hier: https://lnkd.in/epZaGRPJ Verlinkt ist dort auch die tolle heise online Reihe von Marius Shekow. Das SBOM-Problem, auf das wir hoffentlich eine vernünftige Lösung gefunden haben. Ich bin auf euer Feedback gespannt, an welcher Stelle wir falsch abgebogen sind. Hier einmal zum Problem, das dieses Release geprägt hat: Bis zu diesem Release war die SBOM der DevGuard OCI images schlicht falsch. Konkret wurden Abhängigkeiten von Binaries völlig falsch erfasst und Abhängigkeitsgraphinformationen waren inkorrekt. Das ganze liegt an einer technischen Limitierung, wie SBOMs überhaupt erstellt werden. Binaries können unzureichend analysiert werden und verlieren viele Metainformationen die für korrekte SBOMs unerlässlich sind. Wir haben darauf reagiert, indem wir nun unsere SBOMs vernünftig anreichern. Das passiert explizit und nicht implizit. Der DevGuard-Scanner versteht nun einen „Standard“ das zu tun. Aus dieser Anreicherung kommt ein Multi-Level-Vexing als nötige Anforderung einher. Wir bieten jetzt einen aggregierten CSAF-VEX Endpunkt für jedes Artifakt was in DevGuard gemanaged wird an. Das alles ist viel zu viel und zu technisch als das es in einen LinkedIn-Post passt 😅

𝗠𝗼𝗿𝗴𝗲𝗻 𝗔𝗯𝗲𝗻𝗱 𝗱𝗿𝗲𝗵𝘁 𝘀𝗶𝗰𝗵 𝗮𝗹𝗹𝗲𝘀 𝘂𝗺 𝗢𝗽𝗲𝗻 𝗦𝗼𝘂𝗿𝗰𝗲 𝘂𝗻𝗱 𝗱𝗶𝗴𝗶𝘁𝗮𝗹𝗲 𝗦𝗼𝘂𝘃𝗲𝗿ä𝗻𝗶𝘁ä𝘁! Heiße Themen, kühle Drinks und bei den Temperaturen natürlich auch eine 𝗸𝗹𝗶𝗺𝗮𝘁𝗶𝘀𝗶𝗲𝗿𝘁𝗲 𝗟𝗼𝗰𝗮𝘁𝗶𝗼𝗻 ❄️ 😉 gibt es morgen Abend beim OSS-Bonn-Meetup, das wir gemeinsam mit der WhereGroup GmbH, Bonn.digital und dem DIGITALHUB.DE veranstalten. Wir haben natürlich auch spannende Speaker:innen für Dich organisiert: Jutta Horstmann (Heinlein Gruppe) "Ein digitaler Fallschirm für die Demokratie" Peter Stamm "Erfolgsmodell Open Source" Sascha Foerster "Jenseits von Meta und Musk: Marketing mit OpenSource-Software im Fediverse" Sebastian Kawelke "Die neue souveräne & sichere Lieferkette der öffentlichen Verwaltung" 🔹 Wann: Dienstag, 14. Juli 2026 🔹 Wo: L3montree Cybersecurity, Markt 3, 53111 Bonn 🔹 Preis: 10 € (für die Verpflegung) Ein paar Tickets sind noch übrig, also sei schnell und sicher Dir Deinen Platz! Wir freuen uns auf Dich! #OpenSource #DigitalSovereignty #OSSBonn #Meetup #Networking #Bonn #Cybersecurity

Der Lead Developer und President der Zig Foundation hat einen Blog-Post über den Bun-Rewrite zu Rust veröffentlicht und das genau dann, während wir einige unserer Projekte auf Bun als Ersatz für die Nodejs-Runtime migrieren. Ich weiß nicht so recht, wie wir darauf reagieren sollten… Ich finde Bun großartig. Insbesondere die bessere Developer-Expierence. Eine tolle Standard Library, nativer Typescript-Support, die Möglichkeit JavaScript-Projekte zu einer statisch gelinkten Binary zu kompilieren… Bun ist in der Programmiersprache Zig geschrieben, startete als Open Source Projekt und wurde vor kurzem von Anthropic gekauft. Claude Code nutzt Bun als Runtime. Nun soll es umgeschrieben werden: von Zig zu Rust um eine Reihe von Memory-Safety-Issues systematisch zu verhindern. Dafür wird ein Haufen AI benutzt. Immerhin ist die Code-Basis riesengroß. Jarred Sumner der Lead-Dev von Bun veröffentlichte vorgestern einen Write-Up, wie die Migration abläuft. Auf genau diesen Blog-Post reagierte nun der President der Zig-Foundation und äußert sehr viel Kritik - nicht an dem Rewrite als solches, sondern viel mehr stellt er in Frage, ob Rust das Problem wirklich lösen sollte und wie die Überprüfung von AI mittels der Test-Suite überhaupt funktionieren soll, wenn sie doch nicht in der Lage war, die ursprünglichen Bugs in der Zig Code-Base zu schließen. Ich finde er bringt durchaus ein paar schlüssige Punkte. Ich weiß nicht recht, ob wir weitere Projekte von NodeJS auf Bun migrieren sollten…

„Es ist an der Zeit für mehr Sicherheit durch mehr Open Source.“ Dieses Zitat von Anke Domscheit-Berg feiere ich. Zu finden ist es in der Sonderpublikation „Digitale Souveränität in Aktion 2026“ vom Behörden Spiegel. Genau richtig, dass es dieses Magazin gibt. Dass DevGuard als Teil der openCode-Plattform des Zentrum Digitale Souveränität (ZenDiS) - unsere Open Source Developer-Security-Platform von L3montree - darin sogar namentlich auftaucht, ehrt uns sehr. Mit openCode betreibt das ZenDiS eine Code-Plattform für Behörden, die Open Source einsetzen wollen. Genau hier lässt sich strukturell etwas aufbauen, das man bei proprietärer Software so nicht bekommt: nachvollziehbar sichere Softwarelieferketten. Schön zu sehen, wie Open Source immer weiter in den Fokus rückt. Genau da gehört es hin, als Rückgrat unserer digitalen Gesellschaft. #OpenSource #DigitaleSouveränität #Cybersecurity #DevGuard L3montree Cybersecurity GmbH