Het Rad van Fortuin voor security
Security stond centraal tijdens Edgecase 2026 in Hilversum. Chief Evangelist Gerrit Tamboer van TrueFullstaq heeft op dat gebied wel wat geleerd. Marcel Claassen van Sysdig gaf hem nuttige informatie mee. Ze deden met z’n tweeën verslag tijdens een interactieve quiz.
Is het zelfvertrouwen? Is het bravoure? Gerrit Tamboer noemde zich ooit de ‘LeBron James van de vibe coding’. Toch wisten collega’s zijn app binnen minuten te hacken... Dus wat deed hij? Tamboer belde Marcel Claassen en vroeg hem te helpen. In het openbaar wel te verstaan. Hij kreeg een paar pittige lessen. Tijdens Edgecase doet Tamboer live ‘eindexamen’. Het publiek doet mee. Marcel Claassen legt iedereen een aantal stevige vragen voor over cloud-native security.
Stoomcursus
Gerrit Tamboer herinnert zich de stoomcursus van Claassen nog goed, zo vertelt hij het publiek. “Het vond plaats op een van de heetste dagen van dit jaar. Buiten was het 40+ graden. Binnen was geen airco.” De ‘zweetsessies’ zijn opgenomen en de video’s staan online: Gerrit Learns Cloud Native Security. Zeer leerzaam voor iedereen.
Edgecase 2026: Gotta read 'em all
Alle sprekers, sessies en inzichten van Edgecase 2026 op een rij.
Versleutelen
Dat blijkt wel in de quiz tijdens Edgecase 2026. Een Kubernetes-omgeving beveiligen is niet alleen een kwestie van images scannen en kwetsbaarheden tijdens de build blokkeren. Er komt veel meer meer voorbij: beperkte runtime-zichtbaarheid, verkeerd begrepen containerrechten, nieuwe kwetsbaarheden nadat een image al is gedeployed. Een quizvraag luidt of Kubernetes Secrets standaard versleuteld zijn. Gelukkig kiest het overgrote deel van de deelnemers het juiste antwoord: nee. In de sessie wordt onderscheid gemaakt tussen coderen en daadwerkelijk versleutelen. Dat gevoelige informatie niet als leesbare tekst wordt opgeslagen, betekent niet automatisch dat deze encrypted beschermd is.
Securityconcepten
Verschillende securityconcepten kunnen snel door elkaar lopen, zo blijkt tijdens Gerrits eindexamen. Containerrechten, privileges en toegang tot hostpaden zijn afzonderlijke beveiligingsaspecten. Dat is de boodschap. Veel quizvragen benadrukken dat Kubernetes-security geen verzameling losse controles is, die je aan het begin van een deployment uitvoert. Beveiliging strekt zich uit over de volledige levenscyclus van workloads en infrastructuur.
Rad van Fortuin
De muziekjes tussen de vragen worden geleend van Rad van Fortuin (weet je nog, boomer?). De presentatoren dragen glittercolberts. Het blijkt een pittige, maar vooral grappige sessie. En wat denk je... Gerrit is geslaagd! Maar hij wordt niet de zaalwinnaar van de middag. De ‘LeBron James van de vibe coding’ haalt de negende plaats, gelukkig wel binnen de Top 10.