Seminar / Training
Dieses Seminar behandelt Trivy-Prüfungen direkt an Quellcode-Repositories und Projektverzeichnissen. Im Fokus stehen Lock-Dateien, Abhängigkeiten, versehentlich abgelegte Secrets, Lizenzrisiken, Ausschlüsse und die geordnete Übergabe von Befunden an Entwicklungsteams.
Inhaltsübersicht
- Repository-Scan im Unterschied zu Artefakt- und Image-Scan
- Erkennung von Abhängigkeiten über Lock-Dateien und Projektmetadaten
- Secret-Scanning und typische Trefferquellen
- Lizenzklassifikation und Bewertung von Lizenzrisiken
- Ausschlussregeln für Testdaten, generierte Dateien und Altbestände
- Einbindung in Merge Requests und Teamprozesse
Lernpfad mit Schritt-für-Schritt-Anteilen
- Repository vorbereiten: relevante Verzeichnisse, Lock-Dateien und Ausschlussbereiche werden identifiziert.
- Ersten Repository-Scan ausführen: Abhängigkeiten, Secrets und Lizenzinformationen werden gemeinsam erfasst.
- Treffer klassifizieren: echte Secrets, Testdaten, veraltete Abhängigkeiten und Lizenzrisiken werden getrennt behandelt.
- Ausschlüsse definieren: nicht relevante Pfade und kontrollierte Ausnahmen werden sauber dokumentiert.
- Entwicklungsprozess anbinden: Scan-Ergebnisse werden in Code Review, Merge Request oder Build-Prozess überführt.
- Standardprofil erstellen: Parameter, Schweregrade und Reportformate werden für wiederholbare Scans festgelegt.
Praxisübungen
- Scan eines Beispiel-Repositories mit mehreren Abhängigkeitstypen
- Analyse und Bewertung gefundener Secrets
- Lizenzbefunde einordnen und Maßnahmen ableiten
- Erstellung eines Repository-Scan-Profils für Teams
Zielgruppe
Geeignet für Entwickler, DevOps Engineers, Security Engineers, technische Projektleitungen und Verantwortliche für Open-Source-Governance.
Voraussetzungen
Git-Grundkenntnisse und Basiswissen zu Softwareabhängigkeiten werden vorausgesetzt.
Nutzen für die Praxis
Nach dem Seminar können Repositories frühzeitig auf Schwachstellen, Secrets und Lizenzrisiken geprüft werden. Probleme werden erkannt, bevor sie als fertiges Artefakt im Betrieb landen.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 bis max. 8 |
| Teilnehmende: | Entwickler, DevOps Engineers, Security Engineers, Open-Source-Verantwortliche |
| Voraussetzungen: | Git-Grundlagen, Basiswissen zu Softwareabhängigkeiten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop. Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmenden |
| Sprache: | Deutsch. Bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- und Warmgetränke, Mittagessen wahlweise vegetarisch |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
