Was gerade auf unserer Werkbank liegt.

Berechtigungen wachsen über Jahre und stehen am Ende in Tabellen, die niemand mehr pflegt. Wir bauen Werkzeuge, die zeigen, wer tatsächlich worauf zugreifen kann – im Netz, auf Servern und auf Dateifreigaben.

• NetBird statt ZeroTierIm eigenen Betrieb

  Unser Team-VPN läuft auf einem selbst gehosteten NetBird – für den Zugriff des Teams und auf Kundennetze.

• birdseyeVeröffentlicht

  Zugriffsmatrix für selbst gehostetes NetBird: zeigt, wer wen erreicht, mit Vorschau vor jeder Änderung, Audit-Meldungen, verschlüsselten Backups und einem Standby-Klon, der bei jedem Lauf zur Probe startet. Seit 1.0 stabil.

  styliteag/birdseye(GitHub, öffnet in neuem Tab)
• owlseyeIn Entwicklung

  Dasselbe Prinzip für Windows-Dateifreigaben: eine Rechtematrix aus Ordnern und Gruppen statt der üblichen Excel-Liste, mit Soll-Ist-Vergleich und Audit-Bericht. Lesen ist an einem Fileserver mit rund 45.000 Ordnern erprobt, Schreiben noch nicht.

  styliteag/owlseye(GitHub, öffnet in neuem Tab)
• Orbit SSH ManagerVorabversion

  Verwaltet die SSH-Schlüssel vieler Server über eine Weboberfläche.

  Zur Produktseite
• SSH Central AgentIn Entwicklung

  SSH-Zugang über zentrale Sprungserver, an denen YubiKeys stecken – mit abgestuften Sicherheitsstufen.

  styliteag/ssh-central-agent(GitHub, öffnet in neuem Tab)

Wir arbeiten mit verschiedenen KI-Modellen, lokal wie in der Cloud, und untersuchen, was davon für kleine und mittlere Unternehmen sinnvoll ist. Das ist Forschung – kein Angebot, kein Produkt und keine Rechtsberatung.

• Lokale und Cloud-ModelleIn Forschung

  Was leisten Modelle auf eigener Hardware im Vergleich zu Cloud-Diensten – und wie sieht ein zielgerichteter Einsatz lokaler Modelle in einem kleineren Unternehmen aus?

• Agentische KI für Betrieb und ProzesseIn Forschung

  KI-Agenten, die Aufgaben in mehreren Schritten selbstständig erledigen: Wir untersuchen, wo sie IT-Betrieb und Abläufe entlasten können und wo nicht.

• Datenschutz und KI-VerordnungIn Forschung

  Wir prüfen KI-Werkzeuge daraufhin, wo der Gewinn an Effizienz und Wirksamkeit an die Grenzen von DSGVO und KI-Verordnung stößt – um einschätzen zu können, wie ein nachhaltiger, rechtskonformer Einsatz aussehen kann.

• Ein erster Baustein im CodeVeröffentlicht

  Optional im Orbit Dashboard: Firewall-Logs werden vor dem Versand von öffentlichen IP-Adressen, Hostnamen und Geheimnissen befreit – mit Vorschau – und erst dann an einen selbst eingestellten KI-Anbieter geschickt.

  Zum Orbit Dashboard

Auf einer Netgate SG-2100 brachen Dateiübertragungen reproduzierbar bei rund 49 % ab. Wir sind dem nachgegangen, bis zwei einzelne Bytes übrig waren – und haben es öffentlich gemacht.

• Ursache eingegrenztAbgeschlossen

  Bestimmte Bytemuster bringen den Marvell-Switch der Firewall aus dem Tritt. Testdateien zum Nachstellen liegen im Repository.

  styliteag/toxicframe(GitHub, öffnet in neuem Tab)
• Gemeldet und vorgetragenAbgeschlossen

  Bug-Report beim Hersteller, der den Fehler nachvollzogen hat, und ein Lightning Talk auf dem 39. Chaos Communication Congress.

• Behebung nachgeprüftAbgeschlossen

  Mit pfSense Plus 25.11.1 gehen unsere Testdateien fehlerfrei durch. Der Bug ist behoben.