Seminar Docker Buildx Security und Supply Chain

Dieses Seminar behandelt die Sicherheitsseite von Docker Buildx. Im Mittelpunkt stehen Build-Geheimnisse, sensible Build-Parameter, Herkunftsnachweise, SBOM, reproduzierbare Build-Muster und klare Regeln für Build-Prozesse, die nicht auf Zuruf und Hoffnung basieren.

Ziele

• Build-Secrets korrekt einsetzen
• sensible Daten aus Images und Layern heraushalten
• Provenance- und SBOM-Konzepte in Build-Prozesse einordnen
• Builds nachvollziehbarer und prüfbarer gestalten
• Security-Anforderungen mit CI/CD-Builds verbinden
• unsichere Dockerfile- und Pipeline-Muster erkennen

Inhalte

• Sicherheitsrisiken im Container-Build
• Build-Argumente, Umgebungsvariablen und Secrets
• Layer-Historie und unbeabsichtigte Datenpersistenz
• Provenance und Herkunftsinformationen
• SBOM-Erzeugung und Einordnung in Build-Prozesse
• Basisimage-Strategie und Versionskontrolle
• Registry-Ausgabe und Prüfprozesse
• Organisatorische Mindestregeln für Build-Pipelines

Praxisübungen

• unsichere Secret-Verwendung erkennen und korrigieren
• Builds mit Secret-Mounts strukturieren
• Image-Historie und Build-Ausgabe prüfen
• Provenance- und SBOM-Optionen in Build-Befehle einbauen
• eine sichere Build-Konvention für Teams formulieren

Zielgruppe

Das Seminar eignet sich für Teams, die Container-Builds nicht nur lauffähig, sondern nachvollziehbar, auditierbar und sicherheitsbewusst gestalten müssen.

Voraussetzungen

Erforderlich sind Docker-Praxis, Dockerfile-Kenntnisse und Grundverständnis für CI/CD, Registries und Sicherheitsprozesse.

Praxisnutzen

Build-Prozesse werden sauberer, sensiblere Daten besser geschützt und Images nachvollziehbarer bereitgestellt.