Seminar Cloud Native Buildpacks Security, SBOM und Rebase

Inhaltsübersicht

• Build-Transparenz
• SBOM und Metadaten
• Run-Image-Aktualisierung
• Rebase-Strategien
• Kontrollen für Plattformbetrieb

Beschreibung

Sicherheit bei Container-Builds besteht nicht nur aus Scannern am Ende der Pipeline. Das Seminar zeigt, wie Buildpacks durch strukturierte Metadaten, kontrollierte Basisschichten und Rebase-Fähigkeit eine bessere Grundlage für Betrieb und Compliance schaffen.

Behandelt werden technische Mechanismen ebenso wie organisatorische Regeln: Wer darf Builder ändern, wie werden Run Images aktualisiert, wann reicht Rebase und wann ist ein vollständiger Rebuild notwendig.

Zielgruppe

Geeignet für Rollen, die Container-Builds revisionssicher, prüfbar und updatefähig betreiben müssen.

Voraussetzungen

Container-Grundlagen, Registry-Grundlagen und Basiswissen zu Software-Lieferketten sind erforderlich.

Seminarinhalte

Kapitel 1: Sicherheitsmodell der Buildpacks

Inhaltsverzeichnis: Zentrale Builder; Basisschichten; Nicht-root-Ausführung; Metadaten

1. Schritt 1: Risiken unkontrollierter Dockerfiles gegenüberstellen.
2. Schritt 2: Zentral gepflegte Builder als Kontrollpunkt definieren.
3. Schritt 3: Build- und Run-Verantwortung trennen.
4. Schritt 4: Sicherheitsrelevante Metadaten auffinden.

Kapitel 2: SBOM und Nachvollziehbarkeit

Inhaltsverzeichnis: Build-Abhängigkeiten; Launch-Abhängigkeiten; Image-Labels; Audit-Fragen

1. Schritt 1: SBOM-Begriffe und typische Inhalte einordnen.
2. Schritt 2: Abhängigkeiten zwischen Build- und Laufzeit unterscheiden.
3. Schritt 3: Image-Metadaten zur Prüfung heranziehen.
4. Schritt 4: Prüfbare Dokumentation für Release-Prozesse formulieren.

Kapitel 3: Rebase und Aktualisierung

Inhaltsverzeichnis: Run Image; Rebase; Rebuild; Patch-Zyklen

1. Schritt 1: Run-Image-Wechsel technisch erklären.
2. Schritt 2: Rebase-Kandidaten bestimmen.
3. Schritt 3: Grenzen bei geänderten Build-Abhängigkeiten erkennen.
4. Schritt 4: Regelmäßige Aktualisierung in Betriebsprozesse einplanen.

Kapitel 4: Governance-Regeln

Inhaltsverzeichnis: Builder-Freigabe; Buildpack-Versionen; Registry-Regeln; Ausnahmen

1. Schritt 1: Freigabeprozess für Builder definieren.
2. Schritt 2: Versionierungsregeln für Buildpacks festlegen.
3. Schritt 3: Registry-Namensräume und Schreibrechte planen.
4. Schritt 4: Ausnahmeverfahren für Spezialanwendungen beschreiben.

Praxisübungen

• Auswertung von Image-Metadaten
• Entscheidungsmatrix Rebase oder Rebuild
• Definition eines Builder-Freigabeprozesses

Werkzeuge und Arbeitsweise

Eingesetzt werden Pack CLI, Image-Inspektion, Beispielmetadaten und Richtlinienvorlagen ohne externe Verlinkung.