Top Docker Sicherheitstools

"Docker Container haben die Art und Weise revolutioniert, wie wir Anwendungen erstellen, bereitstellen und ausführen. Sie bieten Portabilität und Effizienz, wodurch Entwickelnde konsistente Umgebungen von ihren Laptops direkt in die Produktion bringen können. Doch diese Bequemlichkeit bringt eigene Sicherheitsherausforderungen mit sich. Ein einziges anfälliges Container-Image kann tausendfach repliziert werden, wodurch sich das Risiko über Ihre gesamte Infrastruktur ausbreitet. Die Absicherung dieser kurzlebigen, sich schnell bewegenden Assets erfordert einen neuen Ansatz."

"Die gute Nachricht ist, dass sich ein leistungsstarkes Ökosystem von Tools entwickelt hat, um Ihre Docker-Umgebungen abzusichern. Vom Scannen von Images auf Schwachstellen vor der Bereitstellung bis zur Überwachung von Containern zur Laufzeit sind diese Lösungen für jede moderne Sicherheitsstrategie unerlässlich. Dieser Leitfaden navigiert durch die Landschaft und bietet einen klaren und ehrlichen Vergleich der besten Docker-Sicherheitstools für 2026. Wir werden ihre Kernstärken, Einschränkungen und idealen Anwendungsfälle analysieren, um Ihnen zu helfen, die beste Lösung für Ihr Team zu finden."

"Wie wir die besten Docker-Sicherheitstools ausgewählt haben"

Um eine ausgewogene Bewertung zu gewährleisten, haben wir jedes Tool anhand von Kriterien evaluiert, die für eine effektive Containersicherheit entscheidend sind:

• Umfang der Abdeckung: Deckt das Tool den gesamten Container-Lebenszyklus ab, vom Build bis zur Laufzeit?
• Entwickelnde Experience: Wie nahtlos lässt es sich in die Workflows von Entwickelnden und CI/CD-Pipelines integrieren?
• Genauigkeit und Umsetzbarkeit: Wie gut identifiziert es echte Bedrohungen, minimiert gleichzeitig Fehlalarme und bietet klare Anleitungen zur Behebung?
• Laufzeitsicherheit: Bietet das Tool Funktionen zur Überwachung und zum Schutz laufender Container?
• Skalierbarkeit und Preisgestaltung: Kann das Tool mit Ihrer Organisation skalieren und ist das Preismodell transparent?

Die 7 besten Docker Security Tools

Hier ist unsere Aufschlüsselung der besten Tools, um Ihre Docker-Container zu sichern.

1. Aikido Security

Aikido „Security“ ist eine Software-Sicherheitsplattform, die den gesamten Entwicklungslebenszyklus abdeckt, und ihre „ container “-Funktion geht einen Schritt weiter als die meisten Tools auf dieser Liste. Die anderen Tools finden die CVEs in Ihrem Image und übergeben Ihnen den Fix. „ Aikido “ patcht das Basis-Image, das Sie bereits ausführen.

Aikido Images ist ein Verzeichnis mit über 2.000 sofort einsatzbereiten Ersatz-Images, bei denen die bekannten kritischen und hohen Sicherheitslücken in der Basis bereits behoben wurden. Jedes Image wird während des Build-Vorgangs neu erstellt, gepatcht, minimiert und abgesichert, sodass Sie eine kleinere Angriffsfläche und streng gesicherte Standardeinstellungen für genau die Basis erhalten, die Sie heute verwenden – ohne Migration zu einer neuen Distribution und ohne kompatibilitätsbrechende Änderungen. Zum Beispiel: debian:bookworm liefert ein anfälliges glib2.0 das Debian in Trixie und Sid behoben hat, aber nie auf Bookworm zurückportiert hat; die „ Aikido “-Variante von debian:bookworm hat eine gepatcht glib2.0 das CVE-2025-4373 behebt.

Wichtigste Merkmale und Stärken:

• Die Korrektur wird als Pull-Request eingereicht: AutoFix schlägt den Austausch als PR vor, sodass die Korrektur sofort nach dem Merge wirksam wird und nicht erst am Ende eines Test- und Migrationszyklus. Jeder Pull aus docker.aikido.io Im Anhang befinden sich ein „ SBOM “, ein VEX-Dokument und die SLSA-Provenienz.
• Unterstützung, die über die Upstream-Version hinausgeht: Aikido stellt weiterhin Patches für eine Version bereit, nachdem die Upstream-Distribution diese bereits aufgegeben hat, einschließlich Builds nach Ablauf der Lebensdauer. So können Sie eine ältere Basis stabil halten, ohne deren bekannte Sicherheitslücken in Kauf nehmen zu müssen und ohne zu einer neueren Version gedrängt zu werden, nur um weiterhin geschützt zu bleiben.
• Durch zurückportierte Korrekturen bleiben die Änderungen gering: Während die meisten Tools das betroffene Paket auf eine neuere Version aktualisieren, setzt „ Aikido “ auf Backports, d. h., die Korrektur aus der neueren Version wird auf die bereits von Ihnen verwendete Version angewendet. Das Image verhält sich dadurch eher so, wie es Ihre Anwendung erwartet, und Sie vermeiden den „Upgrade-Schuldenberg“, der sich ansammelt, wenn Sie mit jedem Patch auf eine neuere Version umsteigen. Wenn ein sauberer Backport nicht möglich ist, aktualisiert oder kompiliert „ Aikido “ die Komponente stattdessen neu.
• Sicherheitslücken, die nie eine CVE-Nummer erhalten haben: Ein wachsender Anteil der tatsächlich behobenen Sicherheitslücken erhält überhaupt keine CVE-Nummer. Die Überwachung durch Aikido wird zum Teil von Aikido Intel gespeist, das die Changelogs und Commit-Verläufe der Upstream-Projekte auswertet, um Sicherheitslücken aufzuspüren, die stillschweigend ohne CVE-Nummer behoben wurden.
• Basiert auf Standard-Open-Source: „ Aikido “ erstellt seine Images aus denselben Upstream-Paketen, die auch die Distribution enthält, während einige der hier vorgestellten Tools alles aus ihren eigenen Quellcodes oder einer proprietären Distribution neu kompilieren.
• Priorisierung auf Organisationsebene: „ Aikido “ ordnet jede „ container “ der Basis zu, von der sie stammt, und zeigt Ihnen den Patch auf, der das größte Risiko in der gesamten Organisation beseitigt – mit täglich über 100 recherchierten und getesteten Patches sowie einer Abdeckung auf Betriebssystemebene im Rahmen eines definierten SLA für die Patch-Erstellung.
• Über das Image hinaus: Sicherheitslücken auf Anwendungsebene in Paketen von npm, PyPI, Maven und Go werden direkt über „Aikido -Bibliotheken“ behoben. Und da die Image-Verarbeitung auf derselben Plattform stattfindet wie die Erkennung von „ SAST “, „ DAST “, „ SCA “ und „ secrets “ sowie die Cloud-Sicherheitsbewertung, wird ein Befund von „ container “ zusammen mit dem zugehörigen Code und dem Cloud-Kontext angezeigt.

Ideale Anwendungsfälle:

Unternehmensteams, die kritische und schwerwiegende Sicherheitslücken aus den Basis-Images und Abhängigkeiten beseitigen möchten, die sie bereits nutzen, ohne auf eine neue Distribution umzusteigen oder jedes Mal, wenn ein Patch veröffentlicht wird, ein rollierendes Upgrade durchführen zu müssen.

Vor- und Nachteile:

• Vorteile: Die bereits von Ihnen genutzte Basisversion wird gepatcht, sodass keine Migration und keine kompatibilitätsbrechenden Änderungen erforderlich sind; durch Backports werden die einzelnen Änderungen klein und risikoarm gehalten; das Patchen wird auch nach Ablauf der Lebensdauer fortgesetzt; die Ergebnisse von „ container “ werden mit Code- und Cloud-Kontext bereitgestellt und nicht als eigenständige Liste. Das Team hinter den Images kam durch die Übernahme von Root durch „ Aikido “ hinzu. Root ist der Hersteller von SlimToolkit (ehemals DockerSlim), einem Open-Source-Tool zur Absicherung mit über 23.000 GitHub-Stars und der nachgewiesenen Fähigkeit, Images um das bis zu 30-Fache zu verkleinern. Dieses Tool ist nach wie vor kostenlos und für jedermann frei nutzbar.
• Nachteile: Das spezielle Produkt zur Bildabsicherung ist neuer als einige seit langem etablierte Spezialanbieter. Wenn Sie also eine ungewöhnliche Basis verwenden, sollten Sie sich vorab vergewissern, dass es ein entsprechend abgesichertes Äquivalent gibt, bevor Sie sich entscheiden.

Wenn Sie möchten, dass Docker-Sicherheit mehr bedeutet als nur eine Liste von CVEs, die abgearbeitet werden muss, ist „ Aikido “ hier die beste Wahl. Es beseitigt kritische und hochgradige Schwachstellen aus den Images und Abhängigkeiten, die Sie bereits nutzen, übermittelt Ihnen den Fix als Pull-Request und hält die Basis im Laufe der Zeit auf dem neuesten Stand – und das alles an derselben Stelle wie Ihr Code und Ihre Cloud.

2. Anchore

Anchore ist ein Sicherheitstool speziell für die Software-Lieferkette, dessen Schwerpunkt auf der Sicherheit von „ container “ liegt. Es ermöglicht Teams eine gründliche Analyse von „ container “-Images auf Schwachstellen, Verstöße gegen „ compliance “ und Fehlkonfigurationen. Durch die Integration in die CI/CD-Pipeline kann „ Anchore “ als Gatekeeper fungieren und verhindern, dass nicht konforme Images weiterverarbeitet werden. Einen Überblick über die wichtigsten Open-Source-Tools in diesem Bereich finden Sie in unserem Leitfaden zu Abhängigkeitsscannern.

Hauptmerkmale & Stärken:

• Bildanalyse: Scannt „ container “-Bilder Schicht für Schicht, erstellt eine detaillierte „ Software-Stückliste “ (SBOM) und gleicht diese mit umfangreichen Schwachstellendatenbanken ab.
• Richtlinienbasierte Durchsetzung: Ermöglicht die Definition und Durchsetzung Benutzerdefinierter Sicherheitsrichtlinien, wie das Blockieren von Images mit hochkritischen Schwachstellen oder solchen, die nicht genehmigte Basis-Images verwenden.
• SBOM-Generierung: Erstellt und verwaltet automatisch SBOMs für Ihre Container-Images, eine kritische Komponente für die Sicherheit der Software-Lieferkette und Compliance.
• Registry- und CI/CD-Integration: Arbeitet mit gängigen Container-Registries und CI/CD-Tools zusammen, um das Scanning während des gesamten Entwicklungs- und Bereitstellungsprozesses zu automatisieren.

Wenn Sie über das Scanning hinausdenken, verpassen Sie nicht diesen Artikel über Risiken der Container-Privilegienerhöhung, der gut zu statischen und dynamischen Analyselösungen passt.

Ideale Anwendungsfälle / Zielgruppen:

Anchore ist eine Überlegung wert für Unternehmen, die stark auf containerisierte Anwendungen angewiesen sind, insbesondere in regulierten Branchen. Es eignet sich gut für DevOps- und Sicherheitsteams, die strenge Sicherheits- und „ compliance “-Richtlinien für ihre Docker-Images durchsetzen müssen.

Vor- und Nachteile:

• Vorteile: Umfassende Funktionen zur Bildprüfung nach dem „ container “-Prinzip, eine Policy-Engine sowie Funktionen zur automatischen Bilderkennung („SBOM “). Die Open-Source-Tools (Syft und Grype) sind sehr beliebt.
• Nachteile: Primär auf "Shift-Left" Container-Scanning ausgerichtet, daher muss es mit anderen Tools für Laufzeitschutz und umfassendere Codesicherheit kombiniert werden.

3. Aqua Security

Aqua Security ist eine Cloud-native Sicherheitsplattform, die Schutz über den gesamten Lebenszyklus von containerisierten Anwendungen bietet. Sie umfasst Funktionen vom Scannen von Images bis hin zu „ Laufzeitschutz “. Wenn Sie mehr über die spezifischen Sicherheitsrisiken von „ container “ und Strategien zu deren Eindämmung erfahren möchten, informieren Sie sich über Sicherheitslücken bei „Docker container “ und erfahren Sie mehr über die Ausweitung von Berechtigungen bei „ container “.

Hauptmerkmale & Stärken:

• Sicherheit über den gesamten Lebenszyklus: Sichert Anwendungen von der Entwicklungspipeline bis zur Produktion, einschließlich Image-Scanning, Laufzeitschutz und Compliance.
• Erweiterter Laufzeitschutz: Bietet robuste Funktionen zur Erkennung und Blockierung verdächtiger Aktivitäten in laufenden Containern, einschließlich Drift-Prävention und Verhaltensüberwachung.
• Dynamische Bedrohungsanalyse: Kann Container-Images in einer sicheren Sandbox ausführen, um deren Verhalten zu analysieren und versteckte Malware oder fortgeschrittene Bedrohungen vor der Bereitstellung zu identifizieren.
• Breite Plattformunterstützung: Sichert nicht nur Docker-Container, sondern auch Kubernetes, Serverless Functions und virtuelle Maschinen in Multi-Cloud- und on-premise-Umgebungen.

Für praktische Anleitungen zur Containersicherheit in CI/CD-Pipelines möchten Sie vielleicht auch Top Code Analysis Tools lesen.

Ideale Anwendungsfälle / Zielgruppen:

Aqua Security ist für Unternehmen mit ausgereiften Sicherheitsprogrammen und komplexen „ container “-Umgebungen konzipiert. Es richtet sich an Organisationen, die eine Komplettlösung benötigen, die umfassende Einblicke und Kontrolle sowohl über Container in der Vorproduktionsphase als auch über laufende Container bietet.

Vor- und Nachteile:

• Vorteile: Sicherheitsfunktionen zur Laufzeit und Unterstützung für Unternehmensumgebungen.
• Nachteile: Kann komplex in der Bereitstellung und Verwaltung sein. Es ist eine Premium-Lösung, was sie für kleinere Teams teuer macht.

Aqua ist eine Überlegung wert für große Unternehmen, die eine Plattform benötigen, um containerisierte Anwendungen vom Build bis zur Laufzeit zu schützen.

4. Prisma Cloud

Prisma Cloud ist eine „ Cloud “-Native Application Protection Platform (CNAPP), die Sicherheit und „ compliance “-Abdeckung bietet. Die Sicherheitsfunktionen von container sind in die Plattform integriert und ermöglichen Transparenz von der CI/CD-Pipeline bis hin zu den Laufzeitumgebungen.

Hauptmerkmale & Stärken:

• Vereinheitlichte CNAPP-Plattform: Integriert Containersicherheit mit Cloud Security Posture Management (CSPM), Cloud Workload Protection (CWPP) und mehr und bietet eine einzige Sicht auf Risiken.
• Schwachstellen- und Compliance-Scanning: Scannt Docker-Images in Registries und CI/CD-Pipelines auf Schwachstellen, Fehlkonfigurationen und Compliance-Probleme.
• Laufzeitverteidigung: Bietet Laufzeitschutz für Container, Hosts und Serverless Functions mithilfe eines agentenbasierten Ansatzes, mit Funktionen wie Web Application und API-Sicherheit (WAAS).
• Tiefe Cloud-Integration: Bietet umfassende Transparenz und Richtliniendurchsetzung über Azure, AWS und Google Cloud und verbindet Container-Schwachstellen mit Cloud-Fehlkonfigurationen.

Ideale Anwendungsfälle / Zielgruppen:

Prisma Cloud richtet sich an große Unternehmen, die eine durchgängige Sicherheitslösung für ihre Cloud-nativen Anwendungen benötigen.

Vor- und Nachteile:

• Vorteile: Multi-Cloud-Unterstützung und der gute Ruf von Palo Alto Networks.
• Nachteile: Kann sehr komplex und teuer sein. Die große Anzahl an Funktionen kann für kleinere Teams überwältigend in der Implementierung und Verwaltung sein.

Für Unternehmen, die über die entsprechenden Ressourcen verfügen, bietet Prisma Cloud die Möglichkeit, Docker-Container im Rahmen einer umfassenderen Strategie zur Absicherung von Docker-Containern ( Cloud-Sicherheit ) zu schützen.

5. Falco (von Sysdig)

Falco bietet eine Open-Source-Cloud-native Laufzeitumgebung Bedrohungserkennung. Ursprünglich von Sysdig entwickelt, ist es mittlerweile ein CNCF-Projekt, das mithilfe von Systemaufrufen anomale Aktivitäten in Ihren Anwendungen und Containern erkennt. Es fungiert wie eine Überwachungskamera für Ihre laufenden Container.

Hauptmerkmale & Stärken:

• Echtzeit-Bedrohungserkennung: Erkennt unerwartetes Anwendungsverhalten zur Laufzeit, wie z. B. eine in einem Container ausgeführte Shell, unerwartete Netzwerkverbindungen oder den Zugriff auf sensible Dateien.
• Umfassende, flexible Regel-Engine: Wird mit einem großen Satz vorgefertigter Sicherheitsregeln geliefert und ermöglicht es Ihnen, Benutzerdefinierte Regeln zu schreiben, um spezifische Bedrohungen zu erkennen, die für Ihre Umgebung relevant sind.
• Kubernetes-Nativ: Tief in Kubernetes integriert und liefert reichhaltige Kontextinformationen in seinen Warnmeldungen, wie z. B. den Pod, den Namespace und den Container, in dem das Ereignis aufgetreten ist.
• Starke Community-Unterstützung: Als CNCF-Projekt profitiert es von einer lebendigen Community, die Regeln, Integrationen und Support beisteuert.

Ideale Anwendungsfälle / Zielgruppen:

Falco richtet sich an Sicherheitsingenieure und DevOps-Teams, die Open-Source-Laufzeitsicherheit für ihre containerisierten Workloads benötigen. Es ist eine Überlegung wert für Unternehmen, die über das technische Know-how verfügen, ein Überwachungstool in großem Maßstab bereitzustellen und zu verwalten.

Vor- und Nachteile:

• Vorteile: Open-Source-Laufzeitsicherheit, anpassbar und eine starke Community.
• Nachteile: Es ist ein reines Laufzeit-Erkennungstool und scannt keine Images auf Schwachstellen. Es erfordert andere Tools für eine vollständige Sicherheitslösung und kann eine steile Lernkurve haben.

Falco ist ein gutes Tool für jedes Team, das nach einer Open-Source-Laufzeit-Sicherheitslösung für seine Container sucht. Dank seiner Fähigkeit, Bedrohungen in Echtzeit zu erkennen, bildet es eine wichtige Verteidigungsschicht.

6. Snyk Container

Snyk Container ist Teil der umfassenderen Entwickler-Sicherheitsplattform „ Snyk “. Der Schwerpunkt liegt auf der Erkennung und Behebung von Sicherheitslücken in „ container “-Images und Kubernetes-Anwendungen, wobei besonderer Wert auf die Entwicklererfahrung und umsetzbare Empfehlungen zur Behebung gelegt wird.

Hauptmerkmale & Stärken:

• Entwickelnde- Erster Workflow: Lässt sich in Entwicklertools wie Docker Desktop, IDEs und CI/CD-Pipelines integrieren, um Feedback zu geben.
• Praktische Empfehlungen zur Behebung: Bieten Anleitungen zur Behebung von Sicherheitslücken.
• Analyse von Basis-Images: Hilft Entwicklern dabei, bessere und sicherere Basis-Images auszuwählen.
• Kontext der Anwendungsschwachstelle: Stellt einen Zusammenhang zwischen Schwachstellen in den Betriebssystempaketen des „ container “ und Schwachstellen im darin ausgeführten Anwendungscode her.

Ideale Anwendungsfälle / Zielgruppen:

Snyk Container ist einen Blick wert für Entwicklungsteams, die die Verantwortung für die Sicherheit von „ container “ übernehmen möchten.

Vor- und Nachteile:

• Vorteile: Entwickelnde Erfahrung, Scan-Dauer und Tipps zur Fehlerbehebung.
• Nachteile: Der Schwerpunkt liegt in erster Linie auf dem Scannen nach Schwachstellen in der Pipeline („Shift-Left“). Das „ container “-Angebot ist nicht so leistungsfähig wie die speziellen Sicherheitstools auf dieser Liste.

Snyk Container ist ein effektives Werkzeug, das Entwicklern die Erstellung sicherer Docker-Images ermöglicht. Dank seines entwicklerfreundlichen Ansatzes ist es eine Überlegung wert für Teams, die die „Build“-Phase des Lebenszyklus von „ container “ absichern möchten.

7. Qualys Containersicherheit

Qualys „ Container Security“ ist Teil der umfassenderen Qualys „ Cloud “-Plattform, die eine Reihe von Sicherheits- und „ compliance “-Lösungen bereitstellt. Das Sicherheitsmodul „ container “ bietet Transparenz und Schutz für containerisierte Umgebungen – von der Build-Pipeline bis zur Laufzeit.

Hauptmerkmale & Stärken:

• Vereinheitlichte Plattform: Integriert Containersicherheit in dieselbe Plattform, die das Schwachstellenmanagement für traditionelle IT-Assets verwaltet, und bietet Sicherheitsteams eine zentrale Übersicht.
• Umfassendes Scanning: Scannt Images in CI/CD-Pipelines und Registries auf Schwachstellen und überwacht auch laufende Container auf neue Bedrohungen.
• Laufzeitsicherheit: Bietet Transparenz über laufende Container, wodurch Sie Netzwerkverbindungen und laufende Prozesse sehen und Richtlinien für das Container-Verhalten durchsetzen können.
• Compliance Schwerpunkt: Nutzt das umfassende Fachwissen von Qualys im Bereich „ compliance “, um Unternehmen dabei zu unterstützen, die gesetzlichen Anforderungen für ihre containerisierten Anwendungen zu erfüllen.

Ideale Anwendungsfälle / Zielgruppen:

Qualys Containersicherheit ist gut geeignet für bestehende Qualys-Kunden, die ihr Schwachstellenmanagement-Programm auf Container ausweiten möchten. Es ist gut geeignet für Sicherheitsteams, die eine einheitliche Sicht auf Risiken sowohl in traditionellen als auch in Cloud-nativen Infrastrukturen benötigen.

Vor- und Nachteile:

• Vorteile: Bietet eine einzige, vereinheitlichte Plattform für Sicherheitsteams, die bereits Qualys nutzen. Starke Schwachstellenmanagement- und Compliance-Funktionen.
• Nachteile: Die Benutzererfahrung kann sich eher an traditionelle Sicherheitsanalysten als an Entwickelnde richten. Es ist möglicherweise nicht so nahtlos in die Entwickelnde-Workflows integriert wie andere Tools.

Für Organisationen, die bereits in das Qualys-Ökosystem investiert haben, ist Qualys Container Security eine logische und effektive Wahl, um Sicherheitskontrollen auf ihre Docker-Umgebungen auszudehnen.

Die richtige Wahl treffen

Die meisten Docker-Sicherheitstools ermitteln die CVEs in Ihrem Image und geben Ihnen die Liste zurück. Die eigentliche Behebung dieser Schwachstellen, ohne dabei die Anwendung zu beeinträchtigen oder auf die Distribution eines anderen Anbieters umzusteigen, bleibt dann jedoch Ihre Aufgabe. Aus diesem Grund haben so viele Teams am Ende einen langen Rückstand an „ container “-Befunden und keinen klaren Plan, wie sie diese abarbeiten sollen.

Aikido Die Sicherheitsabteilung beseitigt die kritischen und hochgradigen Schwachstellen aus den Basis-Images und Abhängigkeiten, die Sie bereits nutzen, portiert den Fix zurück, damit der Änderungsumfang gering bleibt, und übermittelt ihn Ihnen als Pull-Request, den Sie einmalig prüfen und zusammenführen. Die Patching-Maßnahmen werden auch nach dem Ende der Upstream-Unterstützung fortgesetzt, sodass Sie eine Version stabil halten können, ohne deren bekannte Schwachstellen mitzuführen. Und da die Arbeit von „ container “ auf derselben Plattform wie Ihr Code und Ihre Cloud stattfindet, wird ein Befund mit dem dazugehörigen Kontext bereitgestellt und nicht als eine weitere isolierte Warnmeldung.

Auch die anderen Tools haben jeweils ihre Berechtigung. Falco ist die richtige Wahl, wenn die Erkennung von Open-Source-Laufzeitumgebungen Ihr Hauptanliegen ist. Wenn Sie bereits mit Aqua, Prisma oder Qualys arbeiten, kann es sinnvoll sein, Ihre bestehenden Lösungen zu erweitern. „ Snyk “ und „ Anchore “ helfen Entwicklern dabei, Images bereits in einer früheren Phase der Pipeline abzusichern. Wenn Sie jedoch unter Docker-Sicherheit feste Images verstehen und nicht eine Liste von Problemen, die Sie selbst lösen müssen, ist „ Aikido “ der richtige Einstieg und wahrscheinlich auch die Lösung, die Ihr Team am ehesten weiterhin nutzen wird.

​