Seminar / Training
Dieses Seminar behandelt die Prüfung von Infrastrukturdefinitionen und Konfigurationsdateien mit Trivy. Der Schwerpunkt liegt auf Fehlkonfigurationen in Dockerfiles, Kubernetes-Manifesten, Terraform, CloudFormation und vergleichbaren IaC-Formaten.
Inhaltsübersicht
- Bedeutung von Misconfiguration Scanning im Build- und Plattformprozess
- Prüfung von Dockerfiles, Kubernetes-Manifesten und Terraform-Code
- Kontext, Schweregrad und technische Bewertung von Konfigurationsbefunden
- Ausschlüsse, Ausnahmen und saubere Begründungen
- Integration von IaC-Prüfungen in Merge- und Release-Prozesse
- Mindeststandards für sichere Konfigurationsvorlagen
Lernpfad mit Schritt-für-Schritt-Anteilen
- IaC-Bestand erfassen: relevante Dateitypen, Verzeichnisse und Zuständigkeiten werden geordnet.
- Ersten Misconfiguration-Scan ausführen: Beispielkonfigurationen werden geprüft und die Befundstruktur wird analysiert.
- Befunde bewerten: technische Risiken werden von bloßen Stilfragen getrennt.
- Ausnahmen steuern: begründete Abweichungen werden mit klarer Nachvollziehbarkeit dokumentiert.
- Pipeline-Prüfung vorbereiten: IaC-Scans werden als frühe Qualitätssicherung vor dem Deployment positioniert.
- Sichere Vorlage ableiten: wiederkehrende Fehler werden in robuste Konfigurationsstandards überführt.
Praxisübungen
- Scan eines unsicheren Dockerfiles mit anschließender Korrektur
- Prüfung von Kubernetes-Manifesten auf typische Fehlkonfigurationen
- Analyse eines Terraform-Beispiels mit Priorisierung der Befunde
- Aufbau einer IaC-Checkliste für Projektteams
Zielgruppe
Geeignet für DevOps Engineers, Plattformteams, Cloud Engineers, Security Engineers und Infrastrukturverantwortliche.
Voraussetzungen
Grundkenntnisse in YAML und mindestens einem IaC- oder Container-Konfigurationsformat werden vorausgesetzt.
Nutzen für die Praxis
Nach dem Seminar können Fehlkonfigurationen früh erkannt werden, bevor sie in Cluster, Registries oder Cloud-Umgebungen getragen werden. Das spart später die übliche Feuerlöschübung.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 bis max. 8 |
| Teilnehmende: | DevOps Engineers, Cloud Engineers, Plattformteams, Security Engineers |
| Voraussetzungen: | YAML-Grundlagen, Basiswissen zu Dockerfile, Kubernetes oder Terraform |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop. Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmenden |
| Sprache: | Deutsch. Bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- und Warmgetränke, Mittagessen wahlweise vegetarisch |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
