Seminar CNCF Notary Grundlagen und Architektur

Dieses Seminar vermittelt die Grundlagen von CNCF Notary beziehungsweise dem Notary Project im Kontext moderner Software-Lieferketten. Im Mittelpunkt stehen Architektur, Begriffe, Rollen und die Frage, wie Signaturen für OCI-Artefakte zur Absicherung von Container- und Plattformlandschaften eingesetzt werden.

Seminarziel

Nach dem Seminar liegt ein belastbares Verständnis dafür vor, welche Aufgaben Notary Project und Notation in einer Supply-Chain-Security-Strategie übernehmen, welche Artefakte geschützt werden können und wie Signierung, Verifikation und Vertrauen technisch zusammenspielen.

Inhalte

• Einordnung von Notary Project in Cloud-Native- und DevSecOps-Architekturen
• Grundbegriffe zu OCI-Artefakten, Signaturen, Digests, Referenzen und Vertrauensankern
• Überblick über Notation als Implementierung der Notary-Project-Spezifikationen
• Architektur von Signierungs- und Verifikationsprozessen vom Build bis zur Bereitstellung
• Abgrenzung zwischen Grundlagen, Governance, Automatisierung und produktivem Rollout
• Typische Einsatzszenarien in Container-Registries, Plattformteams und Security-Organisationen

Praxisfokus

Anhand typischer Zielarchitekturen wird nachvollzogen, wo Signaturen entstehen, wie Vertrauensbeziehungen definiert werden und an welchen Stellen Verifikation fachlich und technisch sinnvoll ist.

Zielgruppe

Geeignet ist das Seminar für Fach- und Führungskräfte, die CNCF Notary strukturiert einordnen, Entscheidungen vorbereiten oder eine spätere technische Umsetzung begleiten möchten.

Voraussetzungen

Erforderlich sind grundlegende Kenntnisse zu Containern, Registries und der Arbeit mit technischen Plattformen. Tiefes Spezialwissen zu Signaturverfahren ist nicht notwendig.