Seminar Adfinis CI/CD Pipeline Security mit GitLab

Dieses Training behandelt den systematischen Aufbau sicherer Build-, Test- und Deployment-Pipelines. Im Mittelpunkt stehen reproduzierbare Pipeline-Strukturen, automatisierte Prüfungen, kontrollierte Freigaben und ein Ablauf, der Sicherheit nicht als Bremsklotz, sondern als festen Bestandteil des Lieferprozesses verankert.

Inhaltsübersicht

• Pipeline-Architektur und Stufenmodell
• GitLab CI/CD-Grundstruktur und Wiederverwendung
• SAST, Dependency- und Container-Scanning
• Quality Gates, Freigaben und geschützte Umgebungen
• Artefaktprüfung, Protokollierung und Auditierbarkeit

Zielgruppe

Das Seminar richtet sich an Teams, die GitLab CI/CD als zentrale DevSecOps-Plattform einsetzen oder bestehende Pipelines belastbar, prüfbar und sicherer gestalten sollen.

Voraussetzungen

Erforderlich sind praktische Erfahrungen mit Git-Repositories, Merge Requests und einfachen CI/CD-Pipelines. Kenntnisse in Container-Grundlagen sind hilfreich.

Seminarinhalte

1. Schritt 1: Pipeline-Ziele definieren
   Lieferobjekte, Qualitätskriterien, Schutzbedarf und Freigabepunkte werden festgelegt. Daraus entsteht ein prüfbares Pipeline-Zielbild.
2. Schritt 2: GitLab-Projektstruktur vorbereiten
   Repository-Struktur, Branch-Regeln, Runner-Zuordnung, Variablen und geschützte Umgebungen werden aufgebaut.
3. Schritt 3: CI/CD-Stufen modellieren
   Build, Test, Security, Package, Deploy und Verify werden als getrennte, nachvollziehbare Pipeline-Stufen angelegt.
4. Schritt 4: Security-Scans integrieren
   Statische Analyse, Abhängigkeitsprüfung, Secret Detection und Container-Scanning werden in die Pipeline eingefügt.
5. Schritt 5: Security-Gates konfigurieren
   Schwellwerte, Abbruchregeln, Freigabeprozesse und manuelle Kontrollpunkte werden so gestaltet, dass Risiken sichtbar und steuerbar werden.
6. Schritt 6: Artefakte und Reports sichern
   Build-Artefakte, Reports, Logs und Prüfergebnisse werden versioniert, abgelegt und für Audits nutzbar gemacht.
7. Schritt 7: Pipelines härten
   Berechtigungen, Tokens, Runner-Isolation und Variable Handling werden geprüft und nach dem Prinzip minimaler Rechte abgesichert.
8. Schritt 8: Betriebsfähige Vorlage erstellen
   Zum Abschluss entsteht eine wiederverwendbare Pipeline-Vorlage für weitere Projekte und Teams.

Praxisübungen

• Aufbau einer mehrstufigen GitLab-Pipeline
• Integration mehrerer Security-Checks
• Konfiguration von Freigaberegeln und geschützten Deployments
• Erstellung einer wiederverwendbaren Pipeline-Vorlage