Der Schutz vor Schadsoftware muss umgesetzt und durch eine angemessene Sensibilisierung der Benutzer unterstützt werden.
Wir setzen Sicherheit auf der Ebene des Deployments an statt bei klassischen Anti-Malware- oder Antivirenlösungen auf lokalen Systemen. Unsere selbst gehostete Registry nutzt Harbor mit Trivy zum Scannen von Container-Images, sodass in unseren Umgebungen nur saubere, geprüfte Images zum Einsatz kommen.
Wenn wir Dienste aus externen Quellen über LinuxAid konfigurieren, etwa RustDesk von GitHub, prüfen wir die Prüfsummen streng. Das schafft eine wesentliche zusätzliche Sicherheitsebene, weil es bestätigt, dass die Pakete vor der Integration in unsere Systeme nicht manipuliert wurden.
Um Risiken in der Lieferkette zu begrenzen, hosten wir Pakete in unserem eigenen Repository. So kommen wir auch dann an die nötigen Pakete und halten den Betrieb aufrecht, wenn externe Dienste wie GitHub nicht verfügbar sind – das stärkt unseren Schutz vor möglicher Schadsoftware zusätzlich.