Seminar Ratify Intensivseminar: Komplettkurs für sichere Software-Lieferketten

Dieses Intensivseminar bündelt die gesamte Ratify-Trainingsreihe in einem kompakten fünftägigen Komplettkurs. Es verbindet Grundlagen, Installation, Signaturen, Policies, Registry-Integration, Betrieb und Enterprise-Rollout.

Inhaltsübersicht

• Grundlagen und Architektur von Ratify
• Installation, Gatekeeper und Admission Control
• Notation, Cosign, SBOM, Vulnerability Reports und Schema Validator
• Private Registries, Cloud-Authentifizierung und CRL-Prüfung
• Betrieb, Troubleshooting, Governance und Rollout-Modell

Technische Einordnung

Der Komplettkurs ist für Teams gedacht, die nicht nur ein Feature testen, sondern eine belastbare Lieferkettenkontrolle aufbauen wollen. Die Inhalte sind verdichtet, bleiben aber praxisorientiert.

Fünf Tage sind die Obergrenze. Deshalb werden Nebenthemen bewusst gekürzt und die entscheidenden Pfade vertieft: Verifikation, Durchsetzung, Betrieb und organisatorische Einführung.

Schrittweise Praxis

1. Gemeinsames Zielbild für Ratify und sichere Deployments entwickeln.
2. Ratify mit Gatekeeper installieren und erste Prüfentscheidungen erzeugen.
3. Signatur- und Metadatenprüfungen mit Notation, Cosign und Zusatzverifiern konfigurieren.
4. Policies für Teams, Registries und Workloads entwerfen.
5. Betriebs-, Troubleshooting- und Governance-Unterlagen als Projektgrundlage erstellen.

Technische Schwerpunkte

• Artifact Verification mit Ratify
• Kubernetes Admission Control
• Notation- und Cosign-Verifikation
• SBOM- und Vulnerability-Prüfungen
• ORAS Store und private Registries
• CRL-Revocation-Checking
• Betriebsmodell und Enterprise Governance

Zielgruppe

Interdisziplinäre Projektteams aus Plattformbetrieb, DevSecOps, Security Engineering, Release Management und technischer Architektur.

Voraussetzungen

Solide Kubernetes- und Container-Kenntnisse. Für den größtmöglichen Nutzen sollten Grundlagen zu CI/CD, Registries und Sicherheitsfreigaben vorhanden sein.