Seminar Bazel rules_oci Security Testing und Signaturen

Inhaltsübersicht

• Sicherheitsnahe Modellierung von Container-Images
• Minimale Basis-Images, Digests und kontrollierte Abhängigkeiten
• Strukturtests und Laufzeitprüfungen
• Metadaten, Labels und Nachvollziehbarkeit
• Signaturprozesse und Freigabekriterien in CI/CD

Beschreibung

Dieses Seminar behandelt rules_oci aus Sicht von Qualität, Nachvollziehbarkeit und Security. Container-Sicherheit entsteht nicht am Ende durch einen Scanner-Aufkleber, sondern durch kontrollierte Inputs, reproduzierbare Builds, klare Metadaten, testbare Images und nachvollziehbare Freigaben. Genau diese Punkte werden praktisch aufgebaut.

Zielgruppe

Das Seminar richtet sich an Teams, die Container-Images nicht nur lauffähig, sondern überprüfbar und freigabefähig erzeugen müssen. Es eignet sich für Plattform-, DevOps-, Release- und Security-Rollen.

Voraussetzungen

Teilnehmende sollten mit Bazel-Targets und Container-Grundlagen vertraut sein. Grundkenntnisse über Registries, Digests und CI/CD erleichtern den Einstieg.

Seminarinhalte

• Auswahl und Bewertung minimaler oder spezialisierter Basis-Images
• Pinning, Digests und Umgang mit unveränderlichen Referenzen
• Labels und Annotations für Inventarisierung, Betrieb und Compliance-nahe Auswertung
• Container-Strukturtests: Dateien, Benutzer, Ports, Entrypoints und einfache Kommandoprüfungen
• Einbindung von Tests in Bazel- und CI-Abläufe
• Signaturprozesse als Bestandteil einer kontrollierten Lieferkette
• Freigabekriterien für Build, Test, Publish und Promotion

Praxisübungen

• Ein Image mit klaren Metadaten und minimalem Laufzeitumfang modellieren
• Strukturtests für Dateien, Benutzer und Startverhalten formulieren
• Digest-basierte Referenzen prüfen
• Ein Freigabeschema mit Tests und Signaturstation entwerfen
• Typische Security-Antimuster in Image-Definitionen identifizieren

Methodik

Die Schulung verbindet technische Übungen mit Prüf- und Entscheidungsrastern. Dabei geht es nicht um Symbolpolitik, sondern um handfeste Kontrollpunkte, die in realen Pipelines automatisiert werden können.