Seminar Sigstore

Seminarangebot

Das Seminarangebot deckt die technische Einführung, die praktische Nutzung und die betriebliche Einführung von Sigstore-basierten Signatur- und Verifikationsprozessen ab. Die Seiten darunter sind alphabetisch sortiert und enthalten jeweils die passende Dauer, Zielgruppe, Voraussetzungen und praxisorientierte Inhalte.

Empfohlene Besuchsreihenfolge

1. 1. Grundlagenpfad: cosign Keyless Signing Bootcamp oder Sigstore Architektur und Supply Chain Security
2. 2. Praktische Signaturarbeit: cosign Grundlagen für Container- und Artefaktsignaturen
3. 3. Transparenz und Identität: Fulcio Keyless Signing und OIDC-Identitäten sowie Rekor Transparenzlog Grundlagen und Verifikation
4. 4. Automatisierung: cosign in CI/CD-Pipelines und Sigstore Attestations, SBOM und Provenance
5. 5. Plattformdurchsetzung: Sigstore für Kubernetes Admission Control und Policy Controller
6. 6. Enterprise-Ausbau: Fulcio Private CA, Trust Roots und Enterprise-Identitäten sowie Sigstore in der Enterprise-Plattform mit TUF und privaten Komponenten
7. 7. Betriebssicherheit: Rekor Betrieb, Monitoring und Audit sowie Sigstore Incident Response und Audit-Trails
8. 8. Gesamtformat: Sigstore Intensivseminar Gesamtausbildung für cosign Rekor und Fulcio, wenn ein zusammenhängender Fünf-Tage-Block bevorzugt wird

Auswahl nach Bedarf

• Schneller Einstieg: Bootcamp oder Kompaktseminar
• Werkzeugpraxis: cosign-Grundlagen und CI/CD-Integration
• Identität und Transparenz: Fulcio- und Rekor-Seminare
• Plattformdurchsetzung: Kubernetes- und Policy-Seminar
• Unternehmensbetrieb: Enterprise-, TUF-, Trust-Root- und Incident-Response-Seminare
• Gesamtqualifizierung: fünftägiges Intensivseminar