Seminar / Training
Überblick
Dieses kompakte Seminar liefert einen strukturierten Überblick über Syft und Grype. Es zeigt, wie Software-Bestände sichtbar gemacht und bekannte Schwachstellen in Containern, Dateisystemen und SBOMs bewertet werden.
Inhaltsübersicht
- Grundlagen von SBOM und Vulnerability Scanning
- Rolle von Syft und Grype in DevSecOps
- Erste SBOM-Erstellung mit Syft
- Erster Schwachstellenscan mit Grype
- Einordnung typischer Ergebnisse
Seminarinhalte
Modul 1: Sicherheitsproblem und Werkzeugkette
- Software-Bestände als Prüfgrundlage verstehen
- SBOM und Schwachstellenscan trennen
- Syft und Grype als zusammenhängende Werkzeugkette einordnen
Modul 2: Syft im Schnelleinstieg
- Scan-Ziele auswählen
- Eine SBOM erzeugen
- Paketlisten und Formate interpretieren
Modul 3: Grype im Schnelleinstieg
- Ein Image oder eine SBOM scannen
- Findings lesen und Schweregrade einordnen
- Fix-Verfügbarkeit und Risiko grob bewerten
Modul 4: Einordnung für den Betrieb
- Geeignete Einsatzpunkte bestimmen
- Grenzen automatischer Scans benennen
- Nächste Schritte für eine Einführung planen
Praktische Übungen
- Erzeugung einer einfachen SBOM
- Durchführung eines Grype-Scans
- Gemeinsame Bewertung ausgewählter Findings
Zielgruppe
Technische Entscheider, Administratoren, Entwickler, DevOps-Teams und Security-Verantwortliche, die einen fundierten Einstieg benötigen.
Voraussetzungen
Allgemeine IT-Grundlagen und Verständnis für Container oder Software-Abhängigkeiten. Tiefe Vorkenntnisse sind nicht erforderlich.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leitung der Trainer / Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn: 10:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Technische Entscheider, Administratoren, Entwickler, DevOps-Teams und Security-Verantwortliche, die einen fundierten Einstieg benötigen. |
| Voraussetzungen: | Allgemeine IT-Grundlagen und Verständnis für Container oder Software-Abhängigkeiten. Tiefe Vorkenntnisse sind nicht erforderlich. |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
