Seminar / Training
Dieses Intensivseminar bündelt die gesamte Ratify-Trainingsreihe in einem kompakten fünftägigen Komplettkurs. Es verbindet Grundlagen, Installation, Signaturen, Policies, Registry-Integration, Betrieb und Enterprise-Rollout.
Inhaltsübersicht
- Grundlagen und Architektur von Ratify
- Installation, Gatekeeper und Admission Control
- Notation, Cosign, SBOM, Vulnerability Reports und Schema Validator
- Private Registries, Cloud-Authentifizierung und CRL-Prüfung
- Betrieb, Troubleshooting, Governance und Rollout-Modell
Technische Einordnung
Der Komplettkurs ist für Teams gedacht, die nicht nur ein Feature testen, sondern eine belastbare Lieferkettenkontrolle aufbauen wollen. Die Inhalte sind verdichtet, bleiben aber praxisorientiert.
Fünf Tage sind die Obergrenze. Deshalb werden Nebenthemen bewusst gekürzt und die entscheidenden Pfade vertieft: Verifikation, Durchsetzung, Betrieb und organisatorische Einführung.
Schrittweise Praxis
- Gemeinsames Zielbild für Ratify und sichere Deployments entwickeln.
- Ratify mit Gatekeeper installieren und erste Prüfentscheidungen erzeugen.
- Signatur- und Metadatenprüfungen mit Notation, Cosign und Zusatzverifiern konfigurieren.
- Policies für Teams, Registries und Workloads entwerfen.
- Betriebs-, Troubleshooting- und Governance-Unterlagen als Projektgrundlage erstellen.
Technische Schwerpunkte
- Artifact Verification mit Ratify
- Kubernetes Admission Control
- Notation- und Cosign-Verifikation
- SBOM- und Vulnerability-Prüfungen
- ORAS Store und private Registries
- CRL-Revocation-Checking
- Betriebsmodell und Enterprise Governance
Zielgruppe
Interdisziplinäre Projektteams aus Plattformbetrieb, DevSecOps, Security Engineering, Release Management und technischer Architektur.
Voraussetzungen
Solide Kubernetes- und Container-Kenntnisse. Für den größtmöglichen Nutzen sollten Grundlagen zu CI/CD, Registries und Sicherheitsfreigaben vorhanden sein.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 5 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.995 zzgl. MwSt. Inhaus: € 8.500 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Projektteams, Plattformbetrieb, DevSecOps, Security Engineering, Architekten |
| Voraussetzungen: | Kubernetes- und Container-Praxis, CI/CD-Grundverständnis |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
