Seminar Sonatype Intensiv: DevSecOps und Container Security

Überblick

Dieses Intensivseminar fasst die DevSecOps-, Lifecycle-, Repository-Firewall- und Container-Security-Seminare zu einem Fünf-Tage-Programm zusammen. Es eignet sich für Teams, die nicht nur Einzelkonfigurationen lernen, sondern einen belastbaren Sicherheitsprozess für Software-Lieferketten aufbauen müssen. Die maximale Dauer von fünf Tagen wird vollständig genutzt, weil Architektur, Konfiguration, Pipeline-Integration, Container-Analyse und Governance zusammen trainiert werden.

Inhaltsverzeichnis

• Überblick
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen

Zielgruppe

Interdisziplinäre DevOps-, Plattform- und Security-Teams, die Sonatype als Standardwerkzeug für sichere Lieferketten einführen oder konsolidieren.

Voraussetzungen

Praxis mit CI/CD, Container-Images, Paketmanagern und grundlegenden Security-Prozessen. Administrationskenntnisse in Nexus Repository oder Lifecycle verkürzen die Einarbeitung.

Seminarinhalte

1. Sicherheitsmodell für Lieferketten planen

1. Risiken aus Komponentenbezug, Build, Artefaktverwaltung und Containerisierung erfassen.
2. Kontrollpunkte in Repository, Firewall, Lifecycle und Pipeline festlegen.
3. Rollenmodell für Entwicklung, Betrieb und Security definieren.

2. Repository- und Firewall-Kontrollen verbinden

1. Repository-Strukturen für interne, externe und containerisierte Artefakte aufbauen.
2. Firewall-Audit und Quarantäne als vorgelagerte Schutzschicht einrichten.
3. Freigabeprozesse für blockierte Komponenten beschreiben.

3. Lifecycle-Policies produktionsnah modellieren

1. Policy-Sets für Security, Lizenz, Qualität und Architektur erstellen.
2. Stage-spezifische Durchsetzung für Entwicklung, Build und Release konfigurieren.
3. Waiver-Regeln mit Begründung, Gültigkeit und Verantwortlichkeit ausstatten.

4. CI/CD und Container Security umsetzen

1. Build-Analysen in Pipelines integrieren.
2. Container-Image-Scans als Quality Gate einbauen.
3. Pipeline-Ergebnisse auswerten und Remediation-Workflows starten.

5. Betrieb, Reporting und Skalierung absichern

1. Reports für Security, Compliance und Management vorbereiten.
2. Regelpflege, Updates, Monitoring und Backup in Betriebsabläufe einordnen.
3. Einführungsplan für mehrere Teams oder Standorte strukturieren.

Praktische Übungen

• Aufbau eines vollständigen DevSecOps-Beispielprozesses mit Repository, Lifecycle und Container Scan.
• Konfiguration mehrerer Policies mit unterschiedlichen Durchsetzungsgraden.
• Simulation einer Quarantäne-Entscheidung mit Freigabeprozess.
• Erstellung einer Betriebscheckliste für kontinuierliche Nutzung.