Der EACG Podcast
Dialoge, Diskussionen und Interviews über digitale Produkte, Regulatorik und Product Security — direkt aus der Beratungspraxis.
RSS-Feed ↗"Unsigned Instructions"
A training app with an AI coach reads your heart rate and rewrites your plan. Marcus, Tess and Jessy walk through what can realistically go wrong when AI sits inside a product, from unsafe plans to hidden instructions, and what to build in against it. Part 2 of 2.
Folge 13"Free-Range Fear"
Jessy and Marcus come back from the trade fair convinced that AI can do anything to anyone. Tess, who stayed home, swaps the slogans for three questions and builds a realistic threat list for AI inside a company, with a protection for each entry. Part 1 of 2.
Folge 12"The Release I Can Sign"
Nora Voss has signed off releases on thin evidence for years. Marcus and Tess look at an agent that does the unglamorous compliance work completely, hands back everything that needs a human, and turns delegation into a deliberate, written decision.
Folge 11"The Workshop That Always Happens"
Threat modeling is the homework that slips to next quarter. Marcus and Tess look at what changes when it simply happens every time, built from the real inventory, the real findings and the real deployment, with the judgment staying exactly where it belongs.
Folge 10"Now It's Yours"
Nora Voss needs her vulnerability platform inside the plant network, where no SaaS can reach. Marcus and Tess ask the honest question: is it fine to run it yourself? Yes, if you do it properly. If you can't, handing it to a professional is the better choice.
Folge 9"Compliant vs. Secure"
A company passes its SOC 2 renewal with zero findings and throws a small celebration. Ten weeks later they're breached through exactly the control the audit just certified. Marcus and Tess ask what a compliance snapshot can actually promise, and what it can't.
Folge 8"The 9.8 That Was Never About You"
A 9.8 CVSS score triggers a weekend fire drill for a vulnerability nobody can actually reach in this deployment, while a modest 5.3 sitting wide open gets ignored. Marcus and Tess ask why the only score anyone quotes was never computed about them.
Folge 7"It Just Sounded Urgent"
Priya is back with a problem that's evolved past what episode five described: the reports flooding her inbox aren't from people chasing a bounty anymore, and nobody can tell her who's responsible for what they say.
Folge 6"Einfach ausgetauscht?"
Jonas erlebt etwas, das er nicht kommen sah: Einer von Miras Kunden hat sein gesamtes Verschlüsselungsverfahren sauber innerhalb einer Woche ausgetauscht, nachdem Jonas eine Schwäche gemeldet hatte. Diesmal hat er keine Antwort, sondern eine Frage.
Folge 5"It's Not My Code"
Priya Raman — sole, unpaid maintainer of a small library load-bearing for half the internet — confronts Marcus's incident response and Tess's attacker's-eye view with what happens when nobody can see three suppliers deep.
Folge 4"Das ist kein Zero-Day"
Mira und Jonas kommen von entgegengesetzten Seiten zur selben Erkenntnis: "Zero-Day" erzeugt heute meist Dringlichkeit statt einen Fakt zu melden — die Antwort darauf war nie ein lauterer Alarm, sondern längst erledigte, langweilige Arbeit.
Folge 3"Der Fix ist verfügbar"
Ein Gespräch, in dem Nora — Produktmanagerin für vernetzte Industriegeräte und EACG-Kundin — Miras Disclosure-Prozess und Jonas' Blick als Pentester mit der Lücke zwischen einem veröffentlichten Fix und einer Flotte konfrontiert, die ihn tatsächlich einsetzt.
Folge 2"Eintrittswahrscheinlichkeit mal Auswirkung"
Ein dialektisches Gespräch zwischen Mira und Jonas darüber, ob die Kennzahl einer Risikomatrix — Eintrittswahrscheinlichkeit mal Auswirkung — überhaupt etwas bedeutet, und was bleibt, wenn man der Rechnung nicht mehr traut, das Gespräch dahinter aber trotzdem noch braucht.
Folge 1Lokal oder Netzwerk? Die Versuchung der einfachen Zwei-Klassen-Lösung
Ein dialektisches Gespräch zwischen Mira und Jonas darüber, ob man bekannte Schwachstellen anhand des Attack Vectors (Netzwerk oder lokal) sortieren sollte — und was diese Trennung mit den Menschen macht, die danach handeln müssen.
Per E-Mail benachrichtigt werden
Verpassen Sie keine neue Folge — wir schreiben Ihnen, sobald eine neue Episode erscheint.
- Antwort binnen eines Werktages
- Kein Spam, versprochen
- DSGVO-konform
Vielen Dank!
Wir melden uns binnen eines Werktages.