Seminar Faraday API, CLI und DevSecOps Automation

Beschreibung

Dieses Seminar behandelt Faraday als automatisierbare Plattform. Im Fokus stehen API-Grundlagen, CLI-Nutzung, Import- und Exportprozesse, Workspaces, Hosts, Services, Schwachstellen, Reports und wiederholbare Automatisierung. Die Schulung legt Wert auf robuste Abläufe mit Fehlerbehandlung, Berechtigungen und Datenqualität, denn ein Skript, das nur im Seminar funktioniert, hilft im Betrieb genau gar nicht.

Zielgruppe

• DevSecOps-Teams, die Security-Daten in Pipelines und Toolchains integrieren
• Security Engineers, die wiederkehrende Faraday-Abläufe automatisieren
• Technische Integratoren, die Faraday mit vorhandenen Systemen verbinden

Voraussetzungen

Grundlagen in REST, JSON, Linux-Shell und Skripting. Sicherer Umgang mit Faraday-Grundfunktionen wird vorausgesetzt.

Seminarinhalte

• API-Architektur, Authentifizierung, Endpunkte und Objektmodell
• Automatisierte Arbeit mit Workspaces, Hosts, Services und Schwachstellen
• Faraday CLI für Terminal-basierte Abläufe und Kennzahlen
• Import von Reports und Steuerung wiederkehrender Datenübernahmen
• Erstellung und Abruf von Reports über automatisierte Schnittstellen
• Fehlerbehandlung, Idempotenz, Logging und sichere Ablage von Zugangsdaten
• Einordnung in CI/CD- und DevSecOps-Prozesse

Praxisübungen

• Automatisiertes Anlegen und Befüllen eines Workspaces
• Skriptbasierte Übernahme vorbereiteter Findings und Assets
• Abruf und Auswertung von Schwachstellendaten für ein Reporting-Szenario
• Entwurf eines Pipeline-tauglichen Import- und Kontrollablaufs

Betriebliche Einordnung

• Trennung von Automatisierungskonto, Operator-Konto und Review-Rolle
• Betriebliche Mindestanforderungen an Logs, Fehlerausgaben und Wiederanlauf