Seminar / Training
Dieses Seminar konzentriert sich auf die Integrität der Software-Lieferkette. Abhängigkeiten, Build-Prozess, Artefakte, SBOM, Herkunftsnachweise und Signaturen werden als zusammenhängende Sicherheitskette betrachtet.
Inhaltsübersicht
- Supply-Chain-Risiken und Angriffsflächen
- SBOM-Erstellung und Nutzung
- SLSA-orientierte Kontrollstufen
- Signaturen, Provenance und Artefaktprüfung
- Freigabe- und Audit-Prozesse
Zielgruppe
Das Training eignet sich für Teams, die nicht nur Schwachstellen finden, sondern die Herkunft und Unveränderlichkeit ihrer Software-Artefakte nachweisen müssen.
Voraussetzungen
Erforderlich sind Kenntnisse zu Builds, Paketabhängigkeiten, Container-Registries und CI/CD-Prozessen.
Seminarinhalte
- Schritt 1: Lieferkette modellieren
Quellcode, Dependencies, Build Runner, Artefakte, Registries und Zielumgebungen werden als Kette dokumentiert. - Schritt 2: Abhängigkeiten erfassen
Direkte und transitive Komponenten werden identifiziert und in eine nutzbare SBOM-Struktur überführt. - Schritt 3: SBOM bewerten
Formate, Vollständigkeit, Aktualität und Nutzungsmöglichkeiten einer SBOM werden praktisch geprüft. - Schritt 4: Build-Integrität erhöhen
Reproduzierbarkeit, isolierte Runner, unveränderliche Build-Schritte und überprüfbare Konfigurationen werden behandelt. - Schritt 5: Provenance erzeugen
Herkunfts- und Build-Metadaten werden mit Artefakten verknüpft, damit spätere Prüfungen möglich werden. - Schritt 6: Artefakte signieren
Signaturprozesse, Schlüsselverwaltung und Verifikation werden in Pipeline und Registry eingeordnet. - Schritt 7: Freigabe automatisieren
Nur geprüfte, signierte und nachvollziehbare Artefakte werden für Deployment-Stufen zugelassen. - Schritt 8: Audit-Fähigkeit herstellen
Nachweise, Reports und Freigaben werden so abgelegt, dass Release-Entscheidungen nachvollziehbar bleiben.
Praxisübungen
- Erstellung einer SBOM für ein Beispielprojekt
- Bewertung eines Build-Prozesses nach Kontrollstufen
- Signatur und Verifikation eines Artefakts
- Aufbau einer Nachweismappe für einen Release
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, DevOps Engineers, Release Manager, Plattformteams, Architekten, Compliance-Rollen |
| Voraussetzungen: | Grundkenntnisse in CI/CD, Paketmanagement, Container-Images und Release-Prozessen |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
