https://devsecops.cz/blog/ Kubernetes, bezpečnost, cloud a AI z produkční praxe. Každý článek s datem a zdroji. cs-CZ Mon, 26 Oct 2026 07:00:00 GMT https://devsecops.cz/blog/vypadky-cloudu-lekce-odolnosti https://devsecops.cz/blog/vypadky-cloudu-lekce-odolnosti Mon, 26 Oct 2026 07:00:00 GMT Cloud Výpadky AWS, Azure Front Door a Cloudflare z podzimu 2025 mají společný vzorec: selhalo řízení, ne železo. Co zmapovat, jak navrhnout obnovu a co testovat. https://devsecops.cz/blog/proc-ai-piloty-konci-bez-vysledku https://devsecops.cz/blog/proc-ai-piloty-konci-bez-vysledku Sat, 24 Oct 2026 07:00:00 GMT AI Číslo „95 % AI pilotů selže“ má slabou metodiku, směr ale potvrzují i McKinsey a S&P. Čím se liší firmy, které AI dotáhnou do produkce, a co mít připraveno v infrastruktuře. https://devsecops.cz/blog/finops-cloudove-naklady-2026 https://devsecops.cz/blog/finops-cloudove-naklady-2026 Thu, 22 Oct 2026 07:00:00 GMT Cloud Odhad plýtvání v cloudu letos vzrostl na 29 %. Kde se přeplácí nejčastěji – Kubernetes, zapomenuté zdroje, neprodukční prostředí – a jak to změřit za pět dní. https://devsecops.cz/blog/ai-generovany-kod-bezpecnost-a-review https://devsecops.cz/blog/ai-generovany-kod-bezpecnost-a-review Tue, 20 Oct 2026 07:00:00 GMT AI Bezpečnost AI generovaného kódu se podle měření nezlepšuje a fronta se přesunula do code review. Co říkají data z let 2025–2026 a jaké automatické gates zavést. https://devsecops.cz/blog/novy-zakon-o-kyberneticke-bezpecnosti-cloud https://devsecops.cz/blog/novy-zakon-o-kyberneticke-bezpecnosti-cloud Sun, 18 Oct 2026 07:00:00 GMT Regulace Roční lhůta podle zákona č. 264/2025 Sb. běží od doručení rozhodnutí o registraci. Co vyhlášky NÚKIB znamenají pro identity, logy, zálohy a pipeline v AWS a Azure. https://devsecops.cz/blog/shadow-ai-ve-firmach https://devsecops.cz/blog/shadow-ai-ve-firmach Fri, 16 Oct 2026 07:00:00 GMT AI Zaměstnanci používají AI i bez schválení a zákaz to jen skryje. Co říkají data o únicích, co žádá článek 4 AI Actu a jak má IT za 30 dní zavést pravidla a kontrolu. https://devsecops.cz/blog/digitalni-suverenita-evropsky-cloud https://devsecops.cz/blog/digitalni-suverenita-evropsky-cloud Wed, 14 Oct 2026 07:00:00 GMT Cloud Suverénní cloudy AWS, Microsoftu a Googlu řeší umístění dat a provozní přístup, ne právní dosah mateřské firmy. Rozhodovací rámec: klasifikace dat, vlastní klíče, exit plán. https://devsecops.cz/blog/ai-agenti-v-produkci-bezpecnost https://devsecops.cz/blog/ai-agenti-v-produkci-bezpecnost Mon, 12 Oct 2026 07:00:00 GMT AI Replit, PocketOS, Amazon Q: doložené incidenty AI agentů mají společnou příčinu v oprávněních. Jak nastavit identity, RBAC, sandbox a schvalování, aby se neopakovaly u vás. https://devsecops.cz/blog/konec-ingress-nginx-migrace-gateway-api https://devsecops.cz/blog/konec-ingress-nginx-migrace-gateway-api Sat, 10 Oct 2026 07:00:00 GMT Kubernetes a platforma Ingress NGINX je od března 2026 archivovaný a bez záplat. Jak zjistit rozsah práce, vybrat implementaci Gateway API a převést provoz postupně, s možností rychlého návratu. https://devsecops.cz/blog/ai-act-digital-omnibus-co-plati https://devsecops.cz/blog/ai-act-digital-omnibus-co-plati Thu, 08 Oct 2026 07:00:00 GMT Regulace Digital Omnibus posunul vysoce rizikové AI systémy na prosinec 2027. Transparentnost podle čl. 50, zákazy a AI gramotnost ale platí dál. Co má IT udělat teď. https://devsecops.cz/blog/deployment-automation-ai-era https://devsecops.cz/blog/deployment-automation-ai-era Thu, 30 Jul 2026 07:00:00 GMT Kubernetes a platforma AI píše kód několikanásobně rychleji, ale cesta do produkce zůstala stejná. Šablony projektů, Kubernetes templating, GitOps a automatický rollback. https://devsecops.cz/blog/terraform-ai-agents-module-design https://devsecops.cz/blog/terraform-ai-agents-module-design Thu, 30 Jul 2026 07:00:00 GMT Kubernetes a platforma Měření pěti produkčních repozitářů napříč AWS a Azure: 169 odkazů na sdílené moduly, nula připnutých verzí, nula testů. A jak držet konzistenci bez špagetového kódu. https://devsecops.cz/blog/cicd-security https://devsecops.cz/blog/cicd-security Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Komplexní průvodce zabezpečením CI/CD pipeline: secrets management, security gates, secure deployment a integrace DevSecOps s praktickými příklady a nástroji. https://devsecops.cz/blog/cloud-security-aws https://devsecops.cz/blog/cloud-security-aws Fri, 06 Feb 2026 07:00:00 GMT Cloud Komplexní průvodce zabezpečením AWS cloud infrastruktury: IAM, access management, security groups, role a best practices pro enterprise organizace v praxi. https://devsecops.cz/blog/container-security https://devsecops.cz/blog/container-security Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Komplexní průvodce zabezpečením Docker kontejnerů a Kubernetes clusterů: image scanning, runtime protection, správa secrets a network policies v praxi. https://devsecops.cz/blog/dast-dynamic-testing https://devsecops.cz/blog/dast-dynamic-testing Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Vše o Dynamic Application Security Testing (DAST). Penetrační testování běžících aplikací, OWASP ZAP, Burp Suite, automatizace security testing v runtime. https://devsecops.cz/blog/getting-started https://devsecops.cz/blog/getting-started Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Komplexní průvodce pro začátečníky v DevSecOps: co potřebujete vědět, jaké nástroje zvolit a jak zavést bezpečnost do svého DevOps procesu krok za krokem. https://devsecops.cz/blog/iac-security https://devsecops.cz/blog/iac-security Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Zabezpečení Infrastructure as Code: Terraform security scanning, policy as code, principy GitOps a IaC best practices pro skutečně bezpečnou infrastrukturu. https://devsecops.cz/blog/sca-dependency-scanning https://devsecops.cz/blog/sca-dependency-scanning Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Vše o Software Composition Analysis (SCA) a bezpečnosti závislostí: SBOM, skenování knihoven třetích stran, Snyk, Dependabot a OWASP Dependency-Check. https://devsecops.cz/blog/security-best-practices https://devsecops.cz/blog/security-best-practices Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Bezpečnostní best practices a přístup Defense in Depth: jak zavést vrstvenou bezpečnost ve vašich aplikacích, v infrastruktuře i v procesech vašeho týmu. https://devsecops.cz/blog/security-monitoring-logging https://devsecops.cz/blog/security-monitoring-logging Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Komplexní průvodce security monitoringem a loggingem. CloudTrail, CloudWatch, SIEM integrace a automatické alerting pro detekci bezpečnostních incidentů. https://devsecops.cz/blog/vulnerability-management https://devsecops.cz/blog/vulnerability-management Fri, 06 Feb 2026 07:00:00 GMT Bezpečnost Průvodce správou zranitelností: DefectDojo, klasifikace CWE, prioritizace podle rizika, remediace a napojení celého procesu na vaši DevSecOps pipeline. https://devsecops.cz/blog/infrastructure-chaos-before-ai https://devsecops.cz/blog/infrastructure-chaos-before-ai Sun, 01 Feb 2026 07:00:00 GMT AI AI nevyřeší vaše problémy s infrastrukturou - jen je znásobí. Proč IT manažeři musí vyřešit chaos v infrastruktuře před zavedením AI nástrojů. https://devsecops.cz/blog/kubernetes-zero-downtime-deployment https://devsecops.cz/blog/kubernetes-zero-downtime-deployment Sun, 01 Feb 2026 07:00:00 GMT Kubernetes a platforma Naučte se dosáhnout zero-downtime deployments v Kubernetes pomocí rolling updates, blue-green deployments a canary releases. https://devsecops.cz/blog/owasp-top-10 https://devsecops.cz/blog/owasp-top-10 Thu, 15 Jan 2026 07:00:00 GMT Bezpečnost OWASP Top 10:2025 v češtině: nové kategorie supply chain a výjimečné stavy, SSRF v access control. Co se změnilo proti verzi 2021 a jak se účinně bránit. https://devsecops.cz/blog/sast-static-analysis https://devsecops.cz/blog/sast-static-analysis Thu, 01 Jan 2026 07:00:00 GMT Bezpečnost SAST neboli statická analýza bezpečnosti kódu: jak funguje, jaké nástroje zvolit a jak scan zapojit do CI/CD pipeline, aby zranitelnosti odhalil včas.