Seminar SUSE BCI - Security, Signaturen, SBOM und Compliance

Seminarprofil

Dieses Seminar behandelt die Sicherheits- und Compliance-Perspektive von SUSE Linux BCI entlang der Container-Lieferkette. Im Mittelpunkt stehen die Frage nach der Vertrauenswürdigkeit von Images, deren technische Verifikation sowie die Übersetzung von Sicherheitsanforderungen in klare Build-, Freigabe- und Betriebsrichtlinien.

Zielgruppe

Geeignet ist das Seminar für DevSecOps-, Plattform-, Security- und Audit-nahe Teams, die Container-Standards definieren, Freigaben strukturieren oder Sicherheitskontrollen in technische Workflows überführen müssen.

Lernschwerpunkte

• Signaturen und Verifikation von Images mit etablierten Verfahren wie Cosign
• Einordnung von Herkunftsnachweisen, Provenance und vertrauenswürdigen Lieferketten
• SBOM-Konzepte, Formate und deren Nutzung für Transparenz und Prüfprozesse
• Abgleich von Schwachstellenmeldungen, Image-Lifecycle und Patch-Strategien
• Policy Gates in Build- und Deployment-Prozessen
• FIPS-nahe Anforderungen, organisatorische Kontrollen und revisionsfeste Dokumentation
• Zusammenspiel von Security-Teams, Plattformbetrieb und Entwicklung in Freigabeprozessen

Praxisanteil

Im Labor werden Signaturen geprüft, Sicherheitsartefakte interpretiert und Freigabekriterien an realistischen Beispielen formuliert. Zusätzlich werden technische Kontrollpunkte identifiziert, an denen Verifikation, SBOM-Auswertung und Freigabeentscheidungen in vorhandene Pipeline- oder Plattformprozesse eingebunden werden können.

Nutzen im Arbeitsalltag

Nach dem Seminar lassen sich Sicherheitsanforderungen für SUSE-Linux-BCI-basierte Container in belastbare technische und organisatorische Kontrollen übersetzen. Das unterstützt interne Governance, verbessert die Auditierbarkeit und erhöht das Vertrauen in die Container-Lieferkette.