Seminar Adfinis Open Source DevSecOps Kompaktseminar

Dieses Kompaktseminar bündelt die wichtigsten Bausteine einer offenen DevSecOps- und Supply-Chain-Integration. Es ist für Teams gedacht, die schnell ein belastbares Gesamtbild benötigen, ohne jedes Spezialthema in voller Tiefe zu behandeln.

Inhaltsübersicht

• DevSecOps-Grundmodell und Toolchain
• GitLab-orientierte CI/CD-Strukturen
• Security Scans und Quality Gates
• Secrets, SBOM, Signaturen und Artefaktkontrolle
• Einführungspfad für Teams

Zielgruppe

Geeignet für gemischte Teams, Projektstarts, Management-nahe technische Rollen und Organisationen, die in kurzer Zeit einen praxisnahen Überblick aufbauen wollen.

Voraussetzungen

Grundkenntnisse in Softwareprojekten, Git und Deployment-Abläufen sind ausreichend. Tiefe Kubernetes- oder Security-Spezialkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Schritt 1: Gesamtarchitektur verstehen
   Die Bausteine Repository, CI/CD, Registry, Secrets, Scans, Signaturen und Deployment werden in eine Referenzarchitektur eingeordnet.
2. Schritt 2: GitLab-Projekt vorbereiten
   Ein Beispielprojekt wird mit Branch-Regeln, Merge-Request-Ablauf und Pipeline-Grundstruktur eingerichtet.
3. Schritt 3: Security-Checks integrieren
   SAST, Dependency-Checks, Secret Detection und Container-Prüfungen werden als Pipeline-Stufen demonstriert.
4. Schritt 4: Secrets sauber behandeln
   Sensible Werte werden aus Code und Pipeline herausgelöst und kontrolliert bereitgestellt.
5. Schritt 5: Artefakte nachweisen
   SBOM, Signatur und Build-Metadaten werden als Lieferkettennachweise eingeordnet.
6. Schritt 6: Deployment kontrollieren
   Freigaben, Umgebungen, Rollback und einfache GitOps-Muster werden als Abschluss der Lieferkette betrachtet.
7. Schritt 7: Roadmap ableiten
   Die gewonnenen Bausteine werden in eine realistische Umsetzungsreihenfolge für Teams überführt.

Praxisübungen

• Aufbau einer Beispielpipeline
• Einbindung grundlegender Security Checks
• Erstellung eines Lieferketten-Nachweises
• Priorisierung einer Einführungsliste

Einordnung im Lernpfad

Das Kompaktseminar ist als verdichteter Einstieg gedacht. Für vollständige technische Tiefe empfiehlt sich anschließend die Vertiefung über die Spezialseminare oder das Intensivseminar.