Radicle: Eine Forge, die niemandem gehört

Tue, 26 May 2026 14:33:17 +0200

Git ist von Haus aus dezentral — aber die Art, wie wir damit zusammenarbeiten, ist es längst nicht. Pull Requests, Issues, Reviews: All das lebt auf zentralen Plattformen, die das Protokoll selbst gar nicht braucht. Radicle holt diese Kollaborationsschicht zurück ins dezentrale Modell, und genau deshalb ziehe ich gerade nicht nur mein Lab, sondern alle meine Repos dorthin um — und das sind einige, überwiegend die Quellen meiner Container-Images.

Signierte Images erzwingen: Cosign in der Pipeline, Kyverno im Cluster

Thu, 04 Dec 2025 16:21:47 +0100

Wer eigene Container-Images baut und in einer eigenen Registry hält, hat ein Vertrauensproblem in petto: Woher weiß der Cluster, dass ein Image wirklich aus meiner Pipeline stammt und nicht unterwegs manipuliert wurde? Meine Antwort ist eine geschlossene Kette aus zwei Hälften — cosign signiert in der CI, Kyverno verifiziert im Cluster und lässt nichts Unsigniertes durch.

Ci on Fuchsbau

Radicle: Eine Forge, die niemandem gehört

Signierte Images erzwingen: Cosign in der Pipeline, Kyverno im Cluster