Seminar in-toto Intensivseminar End-to-End Supply Chain Security

Inhaltsübersicht

• Grundlagen und Architektur
• Layouts, Link Metadata und Artifact Rules
• Attestations, Provenance, SBOM und Signaturen
• CI/CD-Integration und Verifikation
• Enterprise-Betrieb, Governance und Troubleshooting

Seminarbeschreibung

Das Intensivformat bündelt die Inhalte der spezialisierten Seminare in einem zusammenhängenden Praxispfad. Von der Modellierung einer Lieferkette über signierte Nachweise und CI/CD-Integration bis zu Policy Engineering, Governance, Enterprise-Betrieb und Fehleranalyse entsteht ein vollständiges Umsetzungsbild.

Zielgruppe

Geeignet für Teams, die in kurzer Zeit ein vollständiges technisches Verständnis und einen belastbaren Projektstart erreichen müssen.

Lernziele

• Eine komplette in-toto Implementierung fachlich planen
• Nachweise für mehrere Pipeline-Stufen erzeugen und prüfen
• Policy- und Verifikationsregeln belastbar entwickeln
• Integrationen mit Herkunftsnachweisen, SBOM und Signaturen entwerfen
• Betrieb, Auditierbarkeit und Fehleranalyse in ein Gesamtmodell bringen

Schrittweise Seminarinhalte

1. Schritt 1: Grundmodell aufbauen
   Die Lieferkette wird in Schritte, Rollen, Artefakte und Nachweise zerlegt.
2. Schritt 2: Metadaten praktisch erzeugen
   Mehrere Pipeline-Stufen erzeugen signierte Link Metadata und nachvollziehbare Artefaktbeziehungen.
3. Schritt 3: Policies entwickeln
   Layouts, Artifact Rules und Inspections werden schrittweise von einfachen zu anspruchsvollen Prüfszenarien ausgebaut.
4. Schritt 4: CI/CD absichern
   Verifikation, Metadatenablage, Secrets und Fehlerbehandlung werden in eine Pipeline integriert.
5. Schritt 5: Nachweise erweitern
   Provenance, SBOM und Signaturen werden als ergänzende Bausteine in den Freigabeprozess eingeordnet.
6. Schritt 6: Betrieb organisieren
   Rollout, Governance, Auditspur, Support und Troubleshooting werden als betriebsfähiges Modell beschrieben.

Praxisübungen

• Aufbau einer vollständigen Beispiel-Lieferkette
• Erzeugung und Prüfung mehrerer Nachweistypen
• Einbau einer Release-Verifikation in eine Pipeline
• Simulation einer Manipulation und anschließende Fehleranalyse
• Entwurf eines organisationsweiten Einführungsplans

Voraussetzungen

Erforderlich sind praktische Kenntnisse in CI/CD, Versionsverwaltung und Build-Artefakten. Das Format ist intensiv und setzt technische Mitarbeit voraus.