Seminar Trivy Intensivseminar Container, Kubernetes, CI/CD und Compliance

Dieses Intensivseminar bündelt die wesentlichen Trivy-Themen in einem zusammenhängenden Lernpfad. Behandelt werden Grundlagen, Container- und Filesystem-Scans, Repository-Prüfung, Secrets, Lizenzen, IaC, CI/CD, Kubernetes, Trivy Operator, SBOM, VEX, Policies, Compliance, Air-Gap-Betrieb und Troubleshooting.

Inhaltsübersicht

• Grundlagen, Installation, CLI und zentrale Konfigurationsmuster
• Container-, Filesystem-, Repository-, Secret- und Lizenz-Scanning
• Infrastructure as Code, Misconfiguration Scanning und sichere Vorlagen
• CI/CD-Integration, Quality Gates, Reports und Ausnahmeprozesse
• Kubernetes-Scanning, Trivy Operator und kontinuierliche Cluster-Prüfung
• SBOM, VEX, Custom Policies, Compliance, Air-Gap-Betrieb und Troubleshooting

Lernpfad mit Schritt-für-Schritt-Anteilen

1. Tag 1 strukturieren: Trivy wird installiert, CLI-Grundlagen werden aufgebaut und erste Scans werden technisch eingeordnet.
2. Tag 2 erweitern: Container-, Filesystem-, Repository-, Secret- und Lizenzprüfungen werden kombiniert und priorisiert.
3. Tag 3 automatisieren: IaC-Prüfungen, CI/CD-Jobs, Quality Gates und Report-Artefakte werden in einen Pipeline-Prozess eingebaut.
4. Tag 4 in Kubernetes übertragen: Cluster-Scans, Manifestprüfungen und Operator-Betrieb werden als Plattformmodell umgesetzt.
5. Tag 5 härten: SBOM, VEX, Policies, Compliance-Profile, Air-Gap-Betrieb und Troubleshooting werden zu einem Betriebsstandard zusammengeführt.
6. Gesamtmodell abnehmen: aus den Einzelbausteinen entsteht ein dokumentierter Zielbetrieb für Entwicklung, Plattform und Security.

Praxisübungen

• Aufbau eines vollständigen Trivy-Labors mit mehreren Zieltypen
• Kombinierter Scan von Repository, IaC, Image und Kubernetes-Ressourcen
• Einrichtung eines Pipeline-Gates mit Reports und Ausnahmen
• Entwurf eines Enterprise-Betriebskonzepts mit Offline- und Compliance-Anteilen

Zielgruppe

Geeignet für Teams, die Trivy umfassend einführen oder bestehende Einzellösungen konsolidieren wollen.

Voraussetzungen

Solide Grundlagen in Linux, Containern, Git und CI/CD werden vorausgesetzt. Kubernetes-Grundkenntnisse sind für den Plattformteil hilfreich.

Nutzen für die Praxis

Nach dem Seminar liegt ein vollständiger, praxisnaher Trivy-Arbeitsstandard vor. Einzelne Scan-Befehle werden zu einem belastbaren DevSecOps- und Plattformprozess verbunden.