Seminar in-toto Threat Modeling für Software Supply Chains

Inhaltsübersicht

• Angriffsflächen in Software-Lieferketten
• Manipulationspfade und Vertrauensgrenzen
• Kontrollpunkte und Nachweisbedarf
• Priorisierung technischer Maßnahmen
• Übergang in Layout- und Policy-Design

Seminarbeschreibung

Der Workshop macht Angriffs- und Manipulationspfade in Entwicklungs-, Build- und Release-Prozessen sichtbar. Aus dem Bedrohungsmodell werden konkrete Kontrollpunkte und Nachweise abgeleitet, die mit in-toto umgesetzt werden können.

Zielgruppe

Geeignet für Security-Teams, DevSecOps-Verantwortliche, Architekten, technische Projektleitungen und Teams vor einer Einführung.

Lernziele

• Relevante Bedrohungen strukturiert erfassen
• Vertrauensgrenzen in Pipelines erkennen
• Kontrollpunkte nach Risiko priorisieren
• Geeignete Nachweise und Regeln ableiten
• Ein Threat Model in technische Umsetzung überführen

Schrittweise Seminarinhalte

1. Schritt 1: Prozessgrenzen festlegen
   Repository, Build-System, Artefaktspeicher, Registry und Deployment-Ziele werden als Systemgrenzen beschrieben.
2. Schritt 2: Angriffspfade sammeln
   Manipulationen an Quellcode, Build-Konfigurationen, Artefakten, Schlüsseln und Freigaben werden betrachtet.
3. Schritt 3: Risiko bewerten
   Eintrittswahrscheinlichkeit, Wirkung und vorhandene Kontrollen werden grob eingeordnet.
4. Schritt 4: Kontrollpunkte ableiten
   Für die wichtigsten Risiken werden prüfbare Nachweise und technische Verifikationspunkte festgelegt.
5. Schritt 5: Umsetzung vorbereiten
   Die Ergebnisse werden in Schritte, Rollen und erste Policy-Anforderungen übersetzt.

Praxisübungen

• Bedrohungsmodell für eine Beispiel-Pipeline
• Priorisierung von Manipulationsszenarien
• Ableitung von Nachweis- und Verifikationspunkten
• Formulierung erster Policy-Anforderungen

Voraussetzungen

Grundkenntnisse in Softwareentwicklung und CI/CD reichen aus. Erfahrung mit Risikoanalysen ist hilfreich, aber nicht zwingend erforderlich.