Beschreibung
Dieses Seminar behandelt apko und melange aus Sicht prüfbarer Software-Lieferketten. Neben Paket- und Image-Erzeugung stehen Nachweise, SBOMs, Signaturvorbereitung, Provenance-Daten und Policy-Prüfungen im Vordergrund. Drei Tage sind notwendig, weil Sicherheitsnachweise nicht nur erzeugt, sondern interpretiert, versioniert und in Build-Freigaben eingebunden werden müssen.
Zielgruppe
- Security- und DevSecOps-Teams mit Container-Verantwortung
- Plattformteams mit internen Sicherheitsvorgaben
- Build-Verantwortliche, die Artefaktherkunft und Image-Inhalte nachweisen müssen
Voraussetzungen
- Grundverständnis von apko- und melange-Builds
- Kenntnisse zu CI/CD, Registries und Artefaktablage
- Grundlagenwissen zu SBOMs und Signaturen ist hilfreich
Inhalte
- Sicherheitsnutzen paketbasierter Image-Komposition
- SBOM-Ausgaben aus apko- und melange-nahen Build-Prozessen
- Artefaktkette: Quellcode, Paket, Repository, Image und Nachweise
- Signaturvorbereitung für Pakete, Repositories und Images
- Provenance-Daten und Build-Kontext dokumentieren
- Policy-Prüfungen für erlaubte Paketquellen, Versionen und Image-Inhalte
- Umgang mit Schlüsseln, Rollen und Freigabestufen
Praxisübungen
- SBOMs für Paket- und Image-Artefakte erzeugen und vergleichen
- Eine Freigaberegel für Image-Inhalte modellieren
- Signatur- und Nachweisschritte in eine Build-Kette einordnen
- Ein fehlerhaftes Artefakt anhand der Nachweisdaten zurückweisen
Nutzen im Arbeitsalltag
- Bessere Belegbarkeit von Container-Inhalten
- Klarere Freigabeprozesse für produktive Images
- Technische Grundlage für interne Governance ohne Folklore und Bauchgefühl
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, DevSecOps Teams, Platform Engineers, Compliance- und Build-Verantwortliche |
| Voraussetzungen: | Container- und CI/CD-Kenntnisse; Grundlagen zu apko und melange werden vorausgesetzt |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
