{ pkgs, ... }:

{
  # Linux Hardened Kernel (Sicherheit)
  # - Zusätzliche Sicherheits-Patches
  # - Speicherschutz, Exploit-Mitigation
  # - Langsamer als Standard/Zen (Security > Performance)
  boot.kernelPackages = pkgs.linuxPackages_hardened;
}