Der Sec Teil in DevSecOps, nur ein Alibi oder eine Notwendigkeit? Wie lebt man den Security-Aspekt von DevOps, was heisst das praktisch für einen Entwickler oder eine IT-Abteilung?In dieser Folge von decodify widmen wir, Stefan, Ricky und Tom, uns dem spannenden Thema DevSecOps. Nach einen kurzen Recap zum Thema DevOps erörtern wir, was DevSecOps genau bedeutet und wie es sich von traditionellem DevOps und der klassischen Softwareentwicklung abhebt.Dabei beleuchten wir die zentrale Bedeutung der Sicherheit im Entwicklungsprozess, sprechen über die Schlüsselprinzipien, die für eine erfolgreiche Integration von Sicherheitsmaßnahmen notwendig sind, und diskutieren die Tools und Techniken, die in DevSecOps zum Einsatz kommen.Außerdem betrachten wir, welche Auswirkungen DevSecOps auf die Unternehmenskultur hat und geben einen Ausblick darauf, wie künstliche Intelligenz und maschinelles Lernen die Sicherheitslandschaft in DevOps verändern könnten.

Stefan, Tom und Ricky diskutieren in der Podcast-Folge "Event & Message driven - die Welt ist asynchron" die Entwicklung hin zu ereignisgesteuerten Architekturen, erklären die Grundprinzipien von Event-Driven Architecture (EDA), zeigen Anwendungsfälle und Vorteile auf, gehen auf Herausforderungen und Lösungsansätze ein und blicken auf die Zukunft dieser Architekturform.In einer neuen Folge ihres IT-Podcasts decodify sprechen Stefan, Tom und Ricky über das Thema ereignisgesteuerte und nachrichtenbasierte Architekturen. Wir schauen zunächst auf die historische Entwicklung in diesem Bereich, die über imperative und prozedurale Programmierung hin zu objektorientierten Ansätzen führte. Ein Schlüsselmoment war die Einführung von Message Queues und Publish-Subscribe-Systemen, die asynchrone Kommunikation und Entkopplung ermöglichten.Anschließend erläutern wir die Grundprinzipien von Event-Driven Architecture, bei der Komponenten über Ereignisse kommunizieren, und Message-Driven Architecture, die auf dem Austausch von Nachrichten basiert. Wir zeigen Unterschiede und Gemeinsamkeiten auf und nennen konkrete technologische Umsetzungen wie Apache Kafka.Die Vorteile dieser Architekturformen liegen in Flexibilität, Skalierbarkeit und Entkopplung. Allerdings gibt es auch Herausforderungen wie Komplexität und Debugging, wofür wir Lösungsansätze vorstellen. Für die Zukunft sehen wir eine weitere Verbreitung dieser Paradigmen, auch durch neue Tools und Frameworks.Insgesamt vermitteln wir Interessierten in dieser Folge einen guten Überblick über ereignisgesteuerte Systeme und deren Potenzial für moderne IT-Architekturen. Wir zeigen auf, wie sich EDA sinnvoll mit anderen Technologien wie Microservices und Stream Processing kombinieren lässt.

In der heutigen Folge geht es um Platform Engineering, DevOps, den golden Path und das Journey hin zur Plattform.Unsere Gäste Daniel & Marc von Endress + Hauser geben Insights zu ihren Erfahrungen, Hürden und Erfolgsgeschichten. Wir hinterfragen DevOps, reden über die Software Development Plattformen und wagen einen Blick in die Zukunft.

In der ersten Folge der Staffel drei von decodify geht es um low code & no code Lösungen. Stefan, Ricky und Tom definieren beide Trends, betrachten Unterschiede, sprechen über die Einsatzmöglichkeiten und geben einen Ausblick. Wir diskutieren Vor- und Nachteile, besprechen den Einsatz beider Methodiken zusammen mit AI, betiteln no code als ClickOps und beantworten die Frage, ob der Software Engineer bald überflüssig wird.

Happy Christmas! In der diesjährigen Weihnachtsfolge von decodify reden wir darüber, wie die Migration unserer Homepage unser Teamevent finanziert hat.Ricky, Stefan, Wasili und Tom geben Einblicke in die Technologien und Prozesse unsere neuen Static Site Generation Lösung, machen eine Zeitreise zum Server Side Rendering und reden über die Unterschiede zu Client Side Rendering.Wir reden über die konkreten Preisschilder, Einsparungen, Vor- und Nachteile sowie einen Rückblick über das decodify und b-nova Jahr!

Unser heutiger Gast Florian arbeitet als IAM Consultant bei iC Consult. Mit seiner Expertise im Bereich Identity- und Access Management unterstützt er andere dabei ein gutes Level an Sicherheit zu erreichen.In der heutigen Folge wird er uns einen Einblick in die Theorie und Praxis im Umgang mit IAM Systemen geben und uns einen Ausblick verschaffen, wie es mit den Themen in der Zukunft und besonders im Umgang in der Cloud weitergeht.

Im ersten Cloud Native Basel [CNB] Special bei decodify wollen wir Eindrücke, Insights und Informationen aus dem zweiten Cloud Native Basel Meetup teilen.Vor Ort haben wir mit Tobias Denzler, Joachim Prinzbach, Thomas Sidler, Valentin Neher und Matthias Mertens über die Talks zu Kargo, GitHub Actions und Terraform, das Meetup und generell die Szene in Basel gesprochen!Das nächste Cloud Native Basel Meetup findet am 18. Juni statt, sei dabei!Alle Infos unter cloudnativebasel.ch

Developer Experience = glückliche Entwickler = hoher Business Value?Nachdem wir in einem der KCD Specials bereits mit Timo Salm über Developer Experience gesprochen haben, wollen wir dieses Hot-Topic nochmal aufarbeiten! Freddy, Raffi und Tom reden über Developer Experience, Rekrutierung und glückliche Entwickler, geben praktische Beispiele und Einblicke in ihren Alltag und klären, wie DevOps die Developer Experience beeinflusst und verändert.

Our esteemed Q&A guest, Ralfe Poisson, serves as an Enterprise Architect at Alpiq. He graciously shares insights into the ever-evolving realm of technology. We get to journey through his transition from a coder to becoming an Enterprise Architect.Stefan & Raffi engage in a rich discussion with him, delving into the diverse IT landscape and addressing pivotal topics such as Shadow IT, Community Building, the importance of staying updated, and the empowerment of IT and lots of other interesting topics.

Ist die Programmiersprache Java so gut wie tot oder doch weiterhin relevant, und ergibt es überhaupt noch Sinn, die Sprache zu nutzen?Java – ein Name, der in der Welt der Softwareentwicklung seit Jahrzehnten einen festen Platz hat. Doch angesichts der ständig wachsenden Zahl neuer Programmiersprachen und Technologien stellen sich viele die Frage, ob Java immer noch relevant ist oder ob es seinen Glanz verloren hat. Ricky, Stefan & Tom beleuchten Vor- und Nachteile von Java, geben eine Einschätzung über den aktuellen Markt und zeigen auf, ob Java tot ist.

Edge Computing - Was ist das eigentlich, wie funktioniert das und welche Vor- und Nachteile gibt es? 🤔 Nach den sechs erfolgreichen KCD-Specials gehts wieder normal im traditionellen decodify Format weiter. Dieses Mal begeben sich Ricky, Raffi und Stefan an die Kante des Internets und reden über Vor- und Nachteile, Use-Cases und die Zukunft von Edge Computing.

Wir waren auf den Kubernetes Community Days 2023 in Zürich und durften fünf Top-Speaker zu Themen rund um Kubernetes, Cloud Native & DevOps interviewen.Unseren sechsten Gast Timo Salm (Senior Lead DevX Solutions Engineer - EMEA | Office of the CTO, Ambassador @ VMware) haben wir beim Mittagessen kennengelernt und sofort für eine Bonusfolge begeistern können. Er erzählt uns von seinem ersten Container, worauf sich Entwickler fokussieren sollten, was sich hinter Developer Experience verbirgt, und wir hinterfragen, ob Frameworks wie Spring durch Serverless aussterben.Wir reden über Business Value, Spring Framework, Hardening, Cloud Native Buildpacks, Automatisierung, DevOps, TTD & Kochen.

Wir waren auf den Kubernetes Community Days 2023 in Zürich und durften fünf Top-Speaker zu Themen rund um Kubernetes, Cloud Native & DevOps interviewen.Unser fünfter Gast Filip Nikolic (Certified Kubernetes Security Specialist (CKS) | Certified Kubernetes Administrator (CKA) | DevOps Engineer | Kubernetes Engineer bei PostFinance) erzählt vom Kubernetes Cluster seiner Träume, was bei DevOps fehlt, ob und wieso man eBPF einsetzen sollte und wann Cilium ein Muss ist.Wir biegen einmal falsch ab, reden über Selbstheilung, Kubernetes, eBPF, No-Code, Eistee & Milch.

Wir waren auf den Kubernetes Community Days 2023 in Zürich und durften fünf Top-Speaker zu Themen rund um Kubernetes, Cloud Native & DevOps interviewen.Unser vierter Gast, Max Körbächer (Co-Founder of Liquid Reply the Kubernetes & Cloud Native Experts | Co-Chair CNCF TAG Environmental Sustainability | CNCF Ambassador | Technology Advisor | Open Source Advocate) erklärt uns seine Faszination im Bereich Cloud Native, die Vor- und Nachteile von Kubernetes vs. Serverless und das nächste große Ding in der Cloud Native Bubble.Wir reden über Sustainability, Standardisierung, Brotdosen, Systemdesign, Geschwindigkeit, AI, Essig, Öl & Kümmel.

Wir waren auf den Kubernetes Community Days 2023 in Zürich und durften fünf Top-Speaker zu Themen rund um Kubernetes, Cloud Native & DevOps interviewen.Unser dritter Gast, Sebastian Kister (Awarded global thought leader, Transformation Evangelist CNCF, PT Lead Kubernetes Competence Center at Audi, Keynote Speaker & Author), erklärt uns, wieso man ein Kubernetes Competence Center braucht, wieso People-First Transformation wichtig ist und wieso man bei 100% Vertrauen kein Scrum braucht.Wir reden über Rekrutierung, das Fundament der digitalen Welt, Silos, Metal, Renaissance & Spirituosen.

Wir waren auf den Kubernetes Community Days 2023 in Zürich und durften fünf Top-Speaker zu Themen rund um Kubernetes, Cloud Native & DevOps interviewen.Unser zweiter Gast Julius Volz (Founder at PromLabs, co-founder of prometheus.io, founder of promcon.io.) gibt uns einen Einblick über den Start von Prometheus, wie man Observability & Monitoring macht und was für Challenges auf einen warten. Wir reisen zum Beginn von Prometheus, reden viel über Metriken und bearbeiten mit Hammer und Meissel ein wichtiges Stück Geschichte.

Wir waren auf den Kubernetes Community Days 2023 in Zürich und durften fünf Top-Speaker zu Themen rund um Kubernetes, Cloud Native & DevOps interviewen. Unser erster Gast Thomas Graf (CTO & Co-Founder at Isovalent, Founder of Cilium) gibt uns Insights zum Linux Kernel Development, eBPF und allen Tools und Möglichkeiten mit und rund um Cilium. Wir schlüpfen unter die Bettdecke, rennen durch die Natur und verbinden Legacy VMs und Workloads mit Kubernetes Clustern.

Endlich ist es so weit, wir lüften alle Geheimnisse rund um Serverless und klären die brennende Frage, ob es in Zukunft noch Server geben wird!Raffi, Stefan & Tom zeigen auf, was sich hinter dem spannenden Thema befindet, erklären Anwendungsgebiete, Vor- und Nachteile und geben generell Tipps zur Einführung einer Serverless Architektur!

In dieser spannenden Episode haben wir einen ganz besonderen Gast: André Graf.André und Raffi hatten das Vergnügen, an der diesjährigen ElixirConfEU 2023 in Lissabon teilzunehmen, und möchten ihre Erfahrungen mit unseren Zuhörerinnen teilen. André war nicht nur Teilnehmer, sondern auch Redner an der Konferenz und hat eine Elixir-basierte Architektur vorgestellt. In dieser Folge wollen wir über funktionale Programmierung, André’s Erfahrung mit Elixir in einer produktiven Umgebung, die Vorteile der BEAM und insbesondere Elixir für Web-Entwickler und natürlich die ElixirConf sprechen.

#KubeConEU23 in Amsterdam liegt hinter uns!Die KubeCon ist DAS Event für alle, die an Cloud-native Technologien interessiert sind und sich über die neuesten Entwicklungen und Trends rund um Kubernetes und verwandte Themen informieren möchten.Ricky, Freddy, Stefan, Tom & Vale wollen die KubeCon-Woche Revue passieren lassen, Eindrücke und Erlebnisse aus Amsterdam preisgeben und über die coolsten und spannendsten Talks und Begegnungen quatschen.