Null Vertrauen

I. Einleitung Am Abend des 9. Dezember 2021 erregte die Apache Log4j2 Remote Code Execution Vulnerability (CVE-2021-44228) die Welt. Es handelte sich um eine epische Sicherheitslücke mit einem CVSS-Score von 10 von 10,...

Hintergrund Der Autor dieses Papiers ist Zhijie Chen, der das Glück hatte, von 2015 bis 2020 an der Theorie und Praxis von Googles Zero Trust in Production Environments (ZTPE) beteiligt zu sein. In diesem Zusammenhang ...