Seminar Syft + Grype Workshop für Administratoren und Security Teams

Überblick

Der Workshop richtet sich an Teams, die Syft und Grype im täglichen Betrieb verwenden. Neben Einrichtung und Scans stehen Betriebsroutinen, Zuständigkeiten, Nachweise, Fehleranalyse und wiederholbare Prüfungen im Mittelpunkt.

Inhaltsübersicht

• Werkzeuge einrichten und Scan-Ziele festlegen
• SBOMs und Grype-Reports erzeugen
• Routineprüfungen für Betrieb und Freigaben planen
• Fehlerfälle und Datenqualität behandeln
• Teamprozesse und Verantwortlichkeiten definieren

Seminarinhalte

Modul 1: Betriebsnahe Einrichtung

1. Installationsvarianten bewerten
2. Konfigurations- und Ablagestrukturen festlegen
3. Scan-Ziele für Betrieb und Freigabe definieren

Modul 2: Praktische Prüfungen

1. SBOMs mit Syft erzeugen
2. Schwachstellen mit Grype prüfen
3. Ergebnisse gemeinsam bewerten und priorisieren

Modul 3: Routine und Standardisierung

1. Regelmäßige Prüfintervalle bestimmen
2. Berichte und Nachweise standardisieren
3. Rollen zwischen Administration und Security klären

Modul 4: Fehleranalyse und Eskalation

1. Unerwartete Ergebnisse diagnostizieren
2. False Positives und Ausnahmen bearbeiten
3. Eskalationswege für kritische Findings festlegen

Modul 5: Einführung im Team planen

1. Pilotumfang definieren
2. Betriebsdokumentation strukturieren
3. Nächste Arbeitspakete für Einführung und Skalierung festlegen

Praktische Übungen

• Einrichtung einer betriebsnahen Syft-Grype-Arbeitsstruktur
• Durchführung einer vollständigen Prüfung mit Nachweisablage
• Definition einer Team-Routine für wiederkehrende Scans

Zielgruppe

Systemadministratoren, Security-Teams, Plattformteams, Betriebsverantwortliche und technische Teamleiter.

Voraussetzungen

Linux- und Container-Grundlagen, sicherer Umgang mit Shell-Kommandos sowie Grundverständnis für Schwachstellenbewertungen.