Seminar Adfinis Secure Developer Workflows und Open Source Collaboration

Sicherheit beginnt nicht erst im Scanner. Dieses Seminar behandelt robuste Entwicklerabläufe: Branching, Merge Requests, Reviews, Security Champions, Dokumentation und Zusammenarbeit nach bewährten Open-Source-Prinzipien.

Inhaltsübersicht

• Sichere Git- und Merge-Request-Abläufe
• Code Review und Security Review
• Open-Source-Collaboration-Muster
• Security Champions und Teamregeln
• Dokumentation, Entscheidungsprotokolle und Wissensfluss

Zielgruppe

Das Training richtet sich an Entwicklungsteams, die DevSecOps nicht nur technisch, sondern als saubere Arbeitsweise etablieren wollen.

Voraussetzungen

Erforderlich sind Grundkenntnisse in Git, Pull- oder Merge-Request-Prozessen und typischen Softwareprojekten.

Seminarinhalte

1. Schritt 1: Arbeitsfluss analysieren
   Branching, Review, Build, Freigabe und Deployment werden als tatsächlicher Teamablauf aufgenommen.
2. Schritt 2: Merge-Request-Regeln definieren
   Review-Pflichten, Code Owner, Pflichtprüfungen und Freigabegrenzen werden festgelegt.
3. Schritt 3: Review-Qualität erhöhen
   Code Review, Security Review und Architekturfeedback werden klar getrennt und praktisch strukturiert.
4. Schritt 4: Security Champions einführen
   Rollen, Aufgaben, Grenzen und Eskalationswege für Sicherheitsansprechpartner im Team werden beschrieben.
5. Schritt 5: Open-Source-Muster anwenden
   Transparenz, kleine Änderungen, nachvollziehbare Diskussionen und dokumentierte Entscheidungen werden als Arbeitsprinzip genutzt.
6. Schritt 6: Wissensbasis pflegen
   Entscheidungsprotokolle, Runbooks, Sicherheitsregeln und Projektstandards werden wartbar abgelegt.
7. Schritt 7: Teammetriken wählen
   Lead Time, Review-Zeit, Rework, Security-Findings und Ausnahmehäufigkeit werden als Verbesserungsdaten genutzt.

Praxisübungen

• Definition eines Merge-Request-Regelwerks
• Durchführung eines strukturierten Security Reviews
• Entwurf einer Security-Champion-Rolle
• Aufbau einer Projekt-Wissensbasis