Seminar Ratify

Diese Herstellerseite bündelt Trainings zur Absicherung cloud-nativer Software-Lieferketten mit Ratify. Im Mittelpunkt stehen Artefaktprüfung, Signaturvalidierung, Kubernetes-Zulassungskontrolle, Policy Design und der belastbare Betrieb in produktionsnahen Umgebungen.

Inhaltsübersicht

• Einordnung der Trainingsreihe
• Empfohlene Besuchsreihenfolge
• Auswahl nach Rollen und Projektphase
• Seminarauswahl unterhalb dieser Herstellerseite

Einordnung der Trainingsreihe

Ratify wird in dieser Reihe als technischer Baustein für überprüfbare Deployments behandelt. Der Schwerpunkt liegt nicht auf Folienwissen, sondern auf reproduzierbarer Konfiguration, nachvollziehbaren Prüfentscheidungen und sauber dokumentierten Betriebsprozessen.

Empfohlene Besuchsreihenfolge

1. 1. Einstieg: Ratify Grundlagen für Cloud-native Artifact Verification
2. 2. Aufbau: Ratify Installation und Kubernetes-Quickstart
3. 3. Kernkonfiguration: Ratify Konfiguration mit Stores, Verifiers und Policy Providern
4. 4. Signaturen: Ratify mit Notation, Zertifikaten und Trust Policies
5. 5. Policy Enforcement: Ratify Admission Control mit OPA Gatekeeper
6. 6. Betriebsreife: Ratify Betrieb, Monitoring und Troubleshooting
7. 7. Enterprise-Ausbau: Ratify Enterprise Governance und Plattformintegration
8. 8. Alternative Abkürzung: Ratify Kompaktseminar für zentrale Grundlagen
9. 9. Komplettpfad: Ratify Intensivseminar für zusammenhängende Projektteams

Auswahl nach Rollen

• Administratoren beginnen mit Installation, Konfiguration, Betrieb und Troubleshooting.
• DevSecOps-Teams vertiefen Notation, Cosign, SBOM, Vulnerability Reports und CI/CD-Integration.
• Plattformteams wählen zusätzlich Private Registries, Cloud-Authentifizierung und Enterprise Governance.
• Entwicklungsnahe Teams ergänzen Schema Validator, Plugin-Entwicklung und Release-Management.