Seminar / Training
Überblick
Dieses Seminar zeigt, wie Syft und Grype als feste Prüfschritte in DevSecOps-Pipelines eingesetzt werden. Es verbindet SBOM-Erstellung, Scan-Auswertung, Gate-Entscheidungen und Artefaktablage zu einem durchgehenden technischen Prozess.
Inhaltsübersicht
- Pipeline-Design für SBOM und Schwachstellenscans
- Syft-Schritte für reproduzierbare Bestandsdaten
- Grype-Schritte für automatisierte Findings
- Quality Gates und Ausnahmebehandlung
- Ablage von Nachweisen im Release-Kontext
Seminarinhalte
Modul 1: Pipeline-Prüfpunkte definieren
- Build-, Test- und Release-Stufen analysieren
- SBOM-Erstellung passend zum Artefakt platzieren
- Scan-Zeitpunkte für schnelle und vollständige Prüfungen unterscheiden
Modul 2: Syft automatisieren
- SBOM-Dateien mit eindeutiger Benennung erzeugen
- Artefaktbezug über Image-Tags und Digests herstellen
- Formatwahl für Folgeprozesse festlegen
Modul 3: Grype automatisieren
- Scans auf Images und SBOMs ausführen
- Ergebnisse für Maschinen und Menschen speichern
- Exit-Verhalten für Gate-Entscheidungen nutzen
Modul 4: Gates und Freigaben
- Schweregrade und Fix-Status berücksichtigen
- Ausnahmen kontrolliert in den Prozess einbauen
- Freigabepakete für Betrieb und Security erzeugen
Praktische Übungen
- Aufbau einer Pipeline-Stufe für Syft
- Ergänzung eines Grype-Scans mit Ergebnisarchivierung
- Definition eines blockierenden Gates für kritische Findings
Zielgruppe
DevOps Engineers, Build- und Release-Teams, Security Engineers und Plattformteams, die SBOM- und Schwachstellenscans automatisieren wollen.
Voraussetzungen
Sichere Kommandozeilenkenntnisse, Grundkenntnisse in Containern und Erfahrung mit CI/CD-Konzepten.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leitung der Trainer / Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.797 zzgl. MwSt. Inhaus: CHF 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DevOps Engineers, Build- und Release-Teams, Security Engineers und Plattformteams, die SBOM- und Schwachstellenscans automatisieren wollen. |
| Voraussetzungen: | Sichere Kommandozeilenkenntnisse, Grundkenntnisse in Containern und Erfahrung mit CI/CD-Konzepten. |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
