Blog

Überhitzte Kühlschränke, unautorisierter Serverzugriff und lahmgelegte Internetdienste: KI wird bereits eingesetzt, um solche Angriffe zu ermöglichen. Und all das wird auch Ihr eigenes Netzwerk in der Firma sowie zuhause betreffen, wenn Sie nicht die nötigen Sicherheitsmassnahmen ergreifen. Damit Sie mögliche Sicherheitslücken in Ihrem Netzwerk frühzeitig erkennen und beheben können, sollten Sie mithilfe von KI einen Netzwerkscan durchführen. Wie das auch ohne vertiefte technische Kenntnisse geht erklären wir hier.

How can we use local LLMs, not to generate more AI slop, but to increase the quality and security of our software? Following the agentic security review detailed in our previous post, local-first agentic security review, we included an agentic software review inside our normal development workflow. The bot reviewed 177 merge requests in the last two weeks across 27 projects and found about 50 real critical bugs, of which at least 10 would not have been found by manual review.
The code is available at https://github.com/smoca-ag/review-bot.

This year, a lot of hype surrounded Mythos, the new model from Anthropic for security reviews. We tried to reproduce this with software we write and a local Qwen3.6-27B model. What the model found was shockingly good, which led us to the conviction that doing software development without agentic security reviews is irresponsible in 2026.

In unserem Blog Beitrag zum Thema digitale Souveränität erklärten wir die Relevanz der Wahl unserer digitalen Werkzeuge. Im heutigen Bericht nehmen wir uns das Android Betriebssystem genauer unter die Lupe.

During code reviews, the functionality has to be tested as well. This can be done slowly by checking out the code and running it, or quickly by having a containerized review environment ready alongside the merge request. Most companies default to Kubernetes for this task. We found something simpler.