Výpadky cloudu 2025–2026: co z post-mortemů plyne pro vaši architekturu
Výpadky AWS, Azure Front Door a Cloudflare z podzimu 2025 mají společný vzorec: selhalo řízení, ne železo. Co zmapovat, jak navrhnout obnovu a co testovat.
Blog
Kubernetes, bezpečnost, cloud a AI z produkční praxe. Každý článek s datem a zdroji.
Proč většina firemních AI pilotů nedojde do produkce a čím se liší ty, které ano
Číslo „95 % AI pilotů selže“ má slabou metodiku, směr ale potvrzují i McKinsey a S&P. Čím se liší firmy, které AI dotáhnou do produkce, a co mít připraveno v infrastruktuře.
FinOps v roce 2026: kde firmy v cloudu nejvíc přeplácejí a jak to změřit za týden
Odhad plýtvání v cloudu letos vzrostl na 29 %. Kde se přeplácí nejčastěji – Kubernetes, zapomenuté zdroje, neprodukční prostředí – a jak to změřit za pět dní.
Kód psaný AI: co říkají data o bezpečnosti, kvalitě a proč vázne code review
Bezpečnost AI generovaného kódu se podle měření nezlepšuje a fronta se přesunula do code review. Co říkají data z let 2025–2026 a jaké automatické gates zavést.
Všechny články
Výpadky cloudu 2025–2026: co z post-mortemů plyne pro vaši architekturu
Výpadky AWS, Azure Front Door a Cloudflare z podzimu 2025 mají společný vzorec: selhalo řízení, ne železo. Co zmapovat, jak navrhnout obnovu a co testovat.
Proč většina firemních AI pilotů nedojde do produkce a čím se liší ty, které ano
Číslo „95 % AI pilotů selže“ má slabou metodiku, směr ale potvrzují i McKinsey a S&P. Čím se liší firmy, které AI dotáhnou do produkce, a co mít připraveno v infrastruktuře.
FinOps v roce 2026: kde firmy v cloudu nejvíc přeplácejí a jak to změřit za týden
Odhad plýtvání v cloudu letos vzrostl na 29 %. Kde se přeplácí nejčastěji – Kubernetes, zapomenuté zdroje, neprodukční prostředí – a jak to změřit za pět dní.
Kód psaný AI: co říkají data o bezpečnosti, kvalitě a proč vázne code review
Bezpečnost AI generovaného kódu se podle měření nezlepšuje a fronta se přesunula do code review. Co říkají data z let 2025–2026 a jaké automatické gates zavést.
Nový zákon o kybernetické bezpečnosti rok poté: co mít hotové v cloudu a CI/CD
Roční lhůta podle zákona č. 264/2025 Sb. běží od doručení rozhodnutí o registraci. Co vyhlášky NÚKIB znamenají pro identity, logy, zálohy a pipeline v AWS a Azure.
Shadow AI: zaměstnanci už AI používají. Jak ji řídit, místo zakazovat
Zaměstnanci používají AI i bez schválení a zákaz to jen skryje. Co říkají data o únicích, co žádá článek 4 AI Actu a jak má IT za 30 dní zavést pravidla a kontrolu.
Digitální suverenita: co skutečně nabízejí „suverénní“ cloudy AWS, Microsoftu a Googlu
Suverénní cloudy AWS, Microsoftu a Googlu řeší umístění dat a provozní přístup, ne právní dosah mateřské firmy. Rozhodovací rámec: klasifikace dat, vlastní klíče, exit plán.
AI agenti v produkci: jak jim nastavit oprávnění, aby nesmazali databázi
Replit, PocketOS, Amazon Q: doložené incidenty AI agentů mají společnou příčinu v oprávněních. Jak nastavit identity, RBAC, sandbox a schvalování, aby se neopakovaly u vás.
Konec Ingress NGINX: jak naplánovat migraci na Gateway API
Ingress NGINX je od března 2026 archivovaný a bez záplat. Jak zjistit rozsah práce, vybrat implementaci Gateway API a převést provoz postupně, s možností rychlého návratu.
AI Act po Digital Omnibusu: co se odložilo a co platí už teď
Digital Omnibus posunul vysoce rizikové AI systémy na prosinec 2027. Transparentnost podle čl. 50, zákazy a AI gramotnost ale platí dál. Co má IT udělat teď.
Deployment automatizace v éře AI: proč se nasazování stalo úzkým hrdlem
AI píše kód několikanásobně rychleji, ale cesta do produkce zůstala stejná. Šablony projektů, Kubernetes templating, GitOps a automatický rollback.
Terraform a AI agenti: kdy moduly pomáhají a kdy škodí
Měření pěti produkčních repozitářů napříč AWS a Azure: 169 odkazů na sdílené moduly, nula připnutých verzí, nula testů. A jak držet konzistenci bez špagetového kódu.
Bezpečnost CI/CD Pipeline
Komplexní průvodce zabezpečením CI/CD pipeline: secrets management, security gates, secure deployment a integrace DevSecOps s praktickými příklady a nástroji.
Bezpečnost cloudu na AWS
Komplexní průvodce zabezpečením AWS cloud infrastruktury: IAM, access management, security groups, role a best practices pro enterprise organizace v praxi.
Bezpečnost kontejnerů
Komplexní průvodce zabezpečením Docker kontejnerů a Kubernetes clusterů: image scanning, runtime protection, správa secrets a network policies v praxi.
DAST - Dynamické testování bezpečnosti
Vše o Dynamic Application Security Testing (DAST). Penetrační testování běžících aplikací, OWASP ZAP, Burp Suite, automatizace security testing v runtime.
Jak začít s DevSecOps - Průvodce pro začátečníky
Komplexní průvodce pro začátečníky v DevSecOps: co potřebujete vědět, jaké nástroje zvolit a jak zavést bezpečnost do svého DevOps procesu krok za krokem.
Bezpečnost Infrastructure as Code
Zabezpečení Infrastructure as Code: Terraform security scanning, policy as code, principy GitOps a IaC best practices pro skutečně bezpečnou infrastrukturu.
SCA - Skenování závislostí
Vše o Software Composition Analysis (SCA) a bezpečnosti závislostí: SBOM, skenování knihoven třetích stran, Snyk, Dependabot a OWASP Dependency-Check.
Bezpečnostní best practices
Bezpečnostní best practices a přístup Defense in Depth: jak zavést vrstvenou bezpečnost ve vašich aplikacích, v infrastruktuře i v procesech vašeho týmu.
Bezpečnostní monitoring a logování
Komplexní průvodce security monitoringem a loggingem. CloudTrail, CloudWatch, SIEM integrace a automatické alerting pro detekci bezpečnostních incidentů.
Správa zranitelností
Průvodce správou zranitelností: DefectDojo, klasifikace CWE, prioritizace podle rizika, remediace a napojení celého procesu na vaši DevSecOps pipeline.
Napravte chaos v infrastruktuře před zavedením AI
AI nevyřeší vaše problémy s infrastrukturou - jen je znásobí. Proč IT manažeři musí vyřešit chaos v infrastruktuře před zavedením AI nástrojů.
Kubernetes Zero-Downtime Deployments: Kompletní průvodce
Naučte se dosáhnout zero-downtime deployments v Kubernetes pomocí rolling updates, blue-green deployments a canary releases.
OWASP Top 10:2025: nejkritičtější bezpečnostní rizika webových aplikací
OWASP Top 10:2025 v češtině: nové kategorie supply chain a výjimečné stavy, SSRF v access control. Co se změnilo proti verzi 2021 a jak se účinně bránit.
SAST: statická analýza bezpečnosti kódu
SAST neboli statická analýza bezpečnosti kódu: jak funguje, jaké nástroje zvolit a jak scan zapojit do CI/CD pipeline, aby zranitelnosti odhalil včas.
V tomto tématu zatím nic dalšího nemáme.
Nástroje zdarma
Běží ve vašem prohlížeči, nic neodesílají.
Řešíte něco z toho u sebe?
Třicet minut, zdarma. Odpovíme do jednoho pracovního dne.