Ein Auszug aus den derzeit aktiven Plattformen und Tools im Innovation Lab – kuratiert nach Clustern, filter- und durchsuchbar.
60 Werkzeuge · 7 Cluster · 60 self-hosted
Ansible ist ein quelloffenes Automatisierungswerkzeug, das für das Konfigurationsmanagement, die Anwendungsbereitstellung und die Orchestrierung von IT-Infrastrukturen eingesetzt wird. Da es agentenlos über SSH oder WinRM arbeitet und gut lesbare YAML-Dateien (Playbooks) nutzt, lässt es sich besonders schnell und ohne Vorinstallationen auf den Zielsystemen einrichten.
Einsatz Anwendungsbereitstellung
Open-Source-BI-Tool für interaktive Dashboards, Datenanalysen und Visualisierungen mit SQL-Support.
Static-Site-Generator für schnelle, schlanke Websites – null JavaScript per Default, Inhalte als typisierte Collections.
Einsatz Basis dieser Innovation-Lab-Seite
Authentik ist ein Open-Source-Identity-Provider, der zentrale Benutzerverwaltung und Single Sign-On (SSO) über moderne Protokolle wie OAuth2, SAML und LDAP bereitstellt. Durch seine hochflexibel anpassbaren Authentifizierungs-Abläufe („Flows“) lässt er sich nahtlos in verschiedenste Anwendungen einbinden – vom privaten Homelab bis hin zur Unternehmens-IT.
Einsatz SingleSignOn(SSO)
Enterprise-Wiki auf MediaWiki-Basis mit erweitertem Rechtemanagement und Audit-Funktionen.
Einfaches Wiki mit Buch-/Kapitel-Struktur – ideal zur Wissensdokumentation und Prozessbeschreibung.
Einsatz ISMS- und Betriebsdokumentation
BorgBackup ist ein leistungsstarkes Open-Source-Sicherungsprogramm, das durch effiziente Deduplizierung enorm viel Speicherplatz spart. Sämtliche Daten werden bereits vor dem Transfer clientseitig verschlüsselt und komprimiert, was auch Backups auf entfernte Server via SSH vollkommen sicher macht. Durch intelligentes Caching arbeitet das Tool extrem schnell und erlaubt es, gesicherte Stände für Wiederherstellungen unkompliziert als Dateisystem einzubinden.
Einsatz Backup/Datensicherung
Reverse Proxy mit automatischem TLS – bringt Dienste sicher ins Netz, ohne Zertifikats-Handarbeit.
Einsatz Reverse Proxy vor den Anwendungs-Stacks
Open-Source-GRC-Plattform für Risikobewertung, Audit-Tracking und Policy-Management mit nativem Support für gängige Rahmenwerke.
Einsatz grc.gerds-it.de
Collabora Online ist eine auf LibreOffice basierende Alternative zu Google Docs oder Microsoft 365, mit der Teams Dokumente, Tabellen und Präsentationen gemeinsam direkt im Webbrowser bearbeiten können.
Einsatz Für Groupware Funktionalität Nextcloud
Container-Plattform, um Anwendungen isoliert, portabel und reproduzierbar zu betreiben und zu automatisieren.
Modulares ERP/CRM-System für KMU – Projekte, Rechnungen, Lager, Kontakte und mehr in einer Oberfläche.
BPM- und Workflow-Engine mit BPMN, CMMN & DMN – ideale Plattform für modellierte Unternehmensprozesse.
Self-hosted Plattform zur strukturierten Sammlung, Bewertung und Einordnung relevanter Informationsquellen – informationsbasierte Entscheidungen statt Alarmflut.
Einsatz Grundlage für die Automatisierung von Sicherheitsmeldungen
KI-gestützte Videoüberwachung mit Objekterkennung und lokaler Datenverarbeitung.
Moderne Publishing- und Blog-Plattform mit Fokus auf Content, Memberships und sauberes, schnelles Schreiben.
Einsatz Blog gerds-blog.de
IT-Service-Management- und Asset-Management-Lösung mit Helpdesk, CMDB und Ticketsystem – Basis für resiliente IT-Prozesse.
Einsatz ITSM- und CMDB-Basis im Managed Service-Betrieb (MSP) - Produktiv bei gerds-it.de (CMDB, Ticket, Inventarisierung)
API-Dienst zur PDF- und Dokumenterzeugung aus HTML, Markdown und Office-Dateien – ideal für automatisierte Ausgaben.
Einsatz PDF-Erzeugung in Automations-Workflows
Metriken, Logs und Dashboards in einer Oberfläche – Echtzeit-Überwachung und Analyse auf Enterprise-Niveau.
Einsatz Vielfältige Einsatzmöglichkeiten zur Datenvisualisierung, Quasi-Standard
Open-Source-Schwachstellenscanner mit CVE-Datenbank – Basis für Sicherheits-Audits.
Einsatz Bevorzugter Scanner von gerds-it.de
Selbst gehostete Tabellen-Datenbank mit Python-Formeln und granularen Zugriffsrechten – Daten strukturieren, anreichern und auswertbar machen.
Einsatz Datenmodell hinter Kunden-Plattformen
Self-hosted Tailscale-Alternative zur Verwaltung privater WireGuard-Netzwerke.
Einsatz Zero-Trust-Vernetzung aller Umgebungen
Drag-and-Drop-Formular-Builder mit Fokus auf Design und Nutzererlebnis – komplexe Logiksprünge visualisieren und Daten in Workflows integrieren.
Lokale Smart-Home-Plattform mit breiter Geräteunterstützung und Datenschutz-Fokus.
Self-hosted Start- und Dashboard-Seite, die Dienste, Status und Kennzahlen an einem Ort bündelt.
Einsatz Zentrales Dashboard über die Service-Landschaft
Open-Source-Social-Intranet mit Gruppen, Streams und Modulen – für interne Kommunikation und Wissensaustausch.
Linux-Distribution für Penetrationstests mit über 600 Security-Tools.
Open-Source-Newsletter- und E-Mail-Marketing-Tool als self-hosted Mailchimp-Alternative mit visuellem Editor, Segmentierung und Datenschutz-Fokus – made in Germany.
Einsatz Newsletter newsletter.gerds-it.de
Identity- und Access-Management mit SSO, Rollen und Multi-Faktor-Authentifizierung.
Einsatz SSO über alle Cockpits und Anwendungen
Schlanke Bibliothek für Web Components – schnelle, standardnahe UI-Bausteine ohne schweres Framework.
Einsatz Basis der Cockpits (Lit / TypeScript / Vite)
Mailcow ist eine Open-Source-Mailserver-Komplettlösung auf Docker-Basis, die alle wichtigen Dienste für den E-Mail-Verkehr in einem Paket bündelt. Die Suite kombiniert bewährte Programme wie Postfix, Dovecot und den Spamfilter Rspamd mit einer übersichtlichen Weboberfläche zur einfachen Verwaltung von Domains und Postfächern. Dank integriertem Webmail, Kalender-Synchronisation und automatischer Verschlüsselung bietet mailcow eine sichere, selbstgehostete Alternative zu großen Cloud-Anbietern.
Einsatz E-Mail-Server
Datenschutzkonforme Web-Analytics-Plattform mit Traffic-Analyse, Conversion-Tracking und voller Datenhoheit – ohne externe Cloud-Abhängigkeit.
Dokumentenmanagementsystem mit OCR, Workflows und rollenbasierter Zugriffskontrolle.
Flexibles Wiki-System (wie Wikipedia) für kollaboratives Wissensmanagement.
Schlankes Nachrichtenprotokoll für IoT- und Smart-Home-Kommunikation.
Visuelle Workflow-Automatisierung mit über 300 Integrationen – Daten verbinden, Prozesse digitalisieren.
Einsatz Kern der Prozessautomation in Kundenprojekten
Self-hostbare Plattform für Filesharing, Kalender, Kollaboration und Office – DSGVO-konform und erweiterbar.
Nuclei ist ein extrem schneller Open-Source-Schwachstellenscanner von ProjectDiscovery, der Webanwendungen und Infrastrukturen mithilfe leicht verständlicher YAML-Templates auf bekannte Sicherheitslücken prüft. Durch seine hohe Performance und minimale Fehlalarm-Rate eignet er sich hervorragend für automatisierte Security-Checks im Rahmen von CI/CD-Pipelines und regelmäßigem Monitoring.
Automatisierte Inventarisierung von Hard- und Software – Grundlage für CMDB, Lizenz- und Asset-Management.
Lokale KI-Laufzeitumgebung für Modelle wie LLaMA 2 – sicher, offline und performant.
Sicheres Teilen vertraulicher Informationen – erzeugt selbstzerstörende Links für Passwörter und Secrets ohne verbleibende Datenspuren.
Einsatz Einmaliger Austausch von Zugangsdaten, API-Keys und sensiblen Infos mit Kunden oder im Team.
Verzeichnisdienst für zentrale Benutzerverwaltung und Authentifizierung.
Open-Source-Projektmanagement mit Gantt-Diagrammen, Aufgabenverwaltung, Zeitplanung und Team-Collaboration.
Einsatz Projektmanagement
OWASP ZAP (Zed Attack Proxy) ist ein weltweit führendes, quelloffenes Tool für dynamische Anwendungssicherheitstests (DAST) von Webapplikationen. Als Intercepting-Proxy klinkt es sich in den Datenverkehr zwischen Browser und Zielsystem ein, um Sicherheitslücken wie XSS, SQL-Injection oder Authentifizierungsfehler aktiv und passiv zu analysieren.
Open-Source-Projektmanagement mit Issue-Tracking, Sprints, Roadmaps und Kanban-Boards als schlanke Jira-Alternative.
Modernes Echtzeit-Kanban-Tool mit Boards, Listen und Karten – leichtgewichtig, flexibel und kollaborativ.
Team-Chat mit SSO und Branding, komplett in eigener Hand – Kommunikation, die nicht auf fremden Servern liegt.
Selbst gehostete Fernwartung mit verschlüsselten Verbindungen und voller Datenkontrolle.
Einsatz Fernwartung über eigenes Relay
Leistungsstarke Open-Source-IT-Asset-Management- und Inventarisierungslösung für Hardware, Lizenzen und Verbrauchsmaterialien mit Barcode- und QR-Code-Unterstützung – Basis für eine transparente Infrastruktur-Übersicht.
Einsatz Zentrale Hardware- und Software-Inventarisierung sowie Vergabe-Tracking im IT-Betrieb. >Nicht nur für IT, gut geeignet für Handwerk/Mittelstand für Geräte7Maschinen/Werkzeug und Fuhrpark
Komplettes Open-Source-CRM für Vertrieb, Marketing und Support – anpassbar, DSGVO-konform und skalierbar.
Einsatz CRM
Remote-Monitoring- und Management-Plattform für IT-Dienstleister – Patching, Skripting, Monitoring und Support aus einer Oberfläche.
Agile Projektplattform mit Scrum- und Kanban-Boards, Backlogs und Aufgabenverwaltung für kreative Teams.
Konversationelle Formulare als visuell gebauter Chat-Flow mit Webhooks – Erfassung interaktiv gestalten und in Folgesysteme einspeisen.
Schlankes Open-Source-Web-Analytics-Tool für DSGVO-freundliche, cookielose Nutzerstatistiken mit minimalistischen Dashboards.
Self-hosted Uptime- und Status-Monitoring mit hübschen Statusseiten und Benachrichtigungen – zeigt in Echtzeit, was läuft.
Einsatz Live-Status des Innovation Lab
Schnelles Build-Tool und Dev-Server für moderne Frontends – kurze Feedback-Schleifen, schlanke Auslieferung.
Einsatz Build der Cockpits
SIEM- und Sicherheitsplattform für Log-Analyse, Schwachstellenscan und Compliance-Monitoring.
Einsatz Teil des MSP-Security-Stacks
Selbst hostbares Kanban-Board für agile Teams – Aufgaben planen, Fortschritte visualisieren, Prozesse optimieren.
Enterprise-Wiki und Entwicklungsplattform mit strukturierter Datenerfassung und WYSIWYG-Editor.
Monitoring-System für Server, Netzwerk und Anwendungen mit Alerting und umfangreicher Visualisierung.
Einsatz Zentrales Monitoring im MSP-Betrieb
Für diese Kombination gibt es kein Werkzeug. Filter zurücksetzen und neu versuchen.
