Seminar in-toto

Inhaltsübersicht

• Einordnung des Seminarprogramms
• Technische Schwerpunkte
• Empfohlene Besuchsreihenfolge
• Auswahl nach Rollen und Projektphase

Einordnung

Das Seminarprogramm behandelt in-toto als technischen Baustein für nachvollziehbare und überprüfbare Software-Lieferketten. Im Mittelpunkt stehen Integrität, Herkunftsnachweise, signierte Metadaten, kontrollierte Artefaktübergaben und belastbare Freigabeentscheidungen in CI/CD-Umgebungen.

Technische Schwerpunkte

Die Seminarseiten decken Grundlagen, Architektur, Layouts, Link Metadata, Attestations, Provenance, Artifact Rules, CI/CD-Integration, Kubernetes- und Container-Szenarien, Key Management, Policy Enforcement, Compliance, Enterprise-Betrieb und Troubleshooting ab.

Empfohlene Besuchsreihenfolge

1. Secure Software Supply Chain Fundamentals oder Architektur und Grundlagen als Einstieg.
2. Layouts und Policies entwickeln sowie Link Metadata und Artifact Rules für die praktische Modellierung.
3. Attestations und Provenance für belastbare Herkunftsnachweise.
4. CI/CD Integration, Kubernetes und Container Supply Chains oder Integration mit SLSA, SBOM und Signaturen je nach Projektumgebung.
5. Verification und Policy Enforcement, Key Management sowie Compliance, Audit und Governance für produktive Freigaben.
6. Enterprise Rollout und Betrieb für die organisationsweite Einführung.
7. Fehleranalyse und Troubleshooting als gezielte Vertiefung für Betriebsteams.

Auswahl nach Bedarf

Das Kompaktseminar eignet sich für einen schnellen Projektstart. Das Intensivseminar bündelt alle wesentlichen Themen in maximaler Tiefe innerhalb von fünf Tagen. Spezialisierte Seminare vertiefen einzelne technische Aufgaben, ohne den klassischen sauberen Aufbau aus Grundlagen, Modellierung, Integration und Betrieb zu überspringen.