Seminar OpenHands Sicherheit, Sandbox, Self-Hosting und Betrieb

Dieses 3-tägige Betriebsseminar fokussiert die kontrollierte Produktivnutzung von OpenHands. Im Mittelpunkt stehen Sicherheitsmodell, Isolation, Secret Handling, Betriebsarchitektur und die Frage, wie Coding Agents in regulierte oder sensible Entwicklungsumgebungen eingebettet werden können.

Seminarziel

Vermittelt wird ein belastbares Betriebs- und Sicherheitsverständnis für OpenHands. Dazu gehören die Auswahl der passenden Sandbox-Strategie, der sichere Umgang mit Dateien, Netzwerken und Geheimnissen sowie die Beobachtbarkeit agentischer Abläufe in produktionsnahen Umgebungen.

Architektur und Sicherheitsmodell

• Sandbox-Strategien mit Docker-, Process- und Remote-Sandbox und deren Auswirkungen auf Risiko und Steuerbarkeit
• Workspace-Isolation, Dateimounts, Netzwerknutzung und Grenzen technischer Abschottung
• Secret Registry, Schutz sensibler Werte und kontrollierte Bereitstellung von Zugangsdaten
• Konfigurierbare Security Policies für organisatorische und domänenspezifische Vorgaben

Betriebsinhalte

• Einsatz des Agent Server für entfernte Ausführung, Multi-User-Isolation und zentrale Steuerung
• Self-Hosting-Muster mit Docker- und Kubernetes-orientierten Betriebsmodellen
• Tracing, Metriken und OTEL-basierte Beobachtbarkeit für Fehleranalyse und Qualitätssicherung
• Rollen, Freigaben, Auditierbarkeit und sinnvolle Betriebsgrenzen für Teamumgebungen

Praxisanteil

Erarbeitet werden Sicherheits- und Betriebsleitlinien, ein Härtungs- und Monitoring-Grundgerüst sowie ein technischer Zielzustand für Pilot- oder Produktivumgebungen mit OpenHands.

Zielgruppe

Geeignet für alle Rollen, die OpenHands sicher bereitstellen, kontrolliert ausführen und in bestehende Plattform- und Governance-Strukturen integrieren müssen.

Voraussetzungen

Erforderlich sind Infrastruktur-Grundlagen, Docker- oder Kubernetes-Verständnis und Routine im Umgang mit technischen Betriebs- und Sicherheitsanforderungen.