Seminar / Training
Dieses Seminar konzentriert sich auf die Integrität der Software-Lieferkette. Abhängigkeiten, Build-Prozess, Artefakte, SBOM, Herkunftsnachweise und Signaturen werden als zusammenhängende Sicherheitskette betrachtet.
Inhaltsübersicht
- Supply-Chain-Risiken und Angriffsflächen
- SBOM-Erstellung und Nutzung
- SLSA-orientierte Kontrollstufen
- Signaturen, Provenance und Artefaktprüfung
- Freigabe- und Audit-Prozesse
Zielgruppe
Das Training eignet sich für Teams, die nicht nur Schwachstellen finden, sondern die Herkunft und Unveränderlichkeit ihrer Software-Artefakte nachweisen müssen.
Voraussetzungen
Erforderlich sind Kenntnisse zu Builds, Paketabhängigkeiten, Container-Registries und CI/CD-Prozessen.
Seminarinhalte
- Schritt 1: Lieferkette modellieren
Quellcode, Dependencies, Build Runner, Artefakte, Registries und Zielumgebungen werden als Kette dokumentiert. - Schritt 2: Abhängigkeiten erfassen
Direkte und transitive Komponenten werden identifiziert und in eine nutzbare SBOM-Struktur überführt. - Schritt 3: SBOM bewerten
Formate, Vollständigkeit, Aktualität und Nutzungsmöglichkeiten einer SBOM werden praktisch geprüft. - Schritt 4: Build-Integrität erhöhen
Reproduzierbarkeit, isolierte Runner, unveränderliche Build-Schritte und überprüfbare Konfigurationen werden behandelt. - Schritt 5: Provenance erzeugen
Herkunfts- und Build-Metadaten werden mit Artefakten verknüpft, damit spätere Prüfungen möglich werden. - Schritt 6: Artefakte signieren
Signaturprozesse, Schlüsselverwaltung und Verifikation werden in Pipeline und Registry eingeordnet. - Schritt 7: Freigabe automatisieren
Nur geprüfte, signierte und nachvollziehbare Artefakte werden für Deployment-Stufen zugelassen. - Schritt 8: Audit-Fähigkeit herstellen
Nachweise, Reports und Freigaben werden so abgelegt, dass Release-Entscheidungen nachvollziehbar bleiben.
Praxisübungen
- Erstellung einer SBOM für ein Beispielprojekt
- Bewertung eines Build-Prozesses nach Kontrollstufen
- Signatur und Verifikation eines Artefakts
- Aufbau einer Nachweismappe für einen Release
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, DevOps Engineers, Release Manager, Plattformteams, Architekten, Compliance-Rollen |
| Voraussetzungen: | Grundkenntnisse in CI/CD, Paketmanagement, Container-Images und Release-Prozessen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
