125 | Security für Devs, die denken, sie sind zu klein zum Hacken

Mac Minis als lokale KI-Cluster, Open-Source-Modelle auf dem eigenen Schreibtisch – klingt romantisch. Aber lohnt sich das wirklich? Und was passiert eigentlich, wenn dein Server plötzlich alle sechs Stunden abraucht, weil jemand eine bekannte Next.js-Sicherheitslücke ausnutzt?
In dieser Folge sprechen wir über unsere ganz persönlichen Security-Fails – von kompromittierten VPS-Servern über gehackte WordPress-Seiten bis hin zu DDoS-Attacken. Wir teilen ehrlich, was schiefgelaufen ist, und leiten daraus unsere Best Practices ab: Warum Containerisierung uns den Arsch gerettet hat, warum ihr Authentifizierung niemals selbst bauen solltet, was Passkeys, Auth Guards und Device Integrity für eure Apps bedeuten – und warum KI Security gleichzeitig besser und gefährlicher macht.
💜 Werde Teil der IOOB Discord Community:
discord.gg/bbC5c4vvQY
Links:
• Dreams of Code – VPS Hardening: youtube.com/watch?v=F-9KWQByeU0&t=1s
• Next.js Security Advisory: nextjs.org/blog/CVE-2025-66478
• Ollama: ollama.com
• OpenRouter: openrouter.ai
• LM Studio: lmstudio.ai
• BetterAuth: better-auth.com
• Keycloak: keycloak.org
• Dependabot (GitHub): github.com/dependabot
• Claude Security Audits in Claude Code: support.claude.com/en/articles/11932705-automa…
Kontakt:
• 👉 ioob.de
• 📬 input@ioob.de
• 𝕏 x.com/IoobPodcast
• 📺 youtube.com/@ioobpodcast