Seminar CNCF OPA CI/CD, IaC und Supply Chain Policies

Policy as Code entfaltet besonders früh im Lebenszyklus Wirkung, wenn Verstöße bereits vor dem Deployment erkannt werden. Das Seminar zeigt, wie OPA und Conftest in CI/CD-Pipelines eingesetzt werden, um Infrastrukturdefinitionen, Kubernetes-Manifeste, Dockerfiles, JSON- oder YAML-Konfigurationen systematisch gegen organisatorische, sicherheitsrelevante und betriebliche Regeln zu prüfen. Neben der technischen Integration werden Policy-Governance, Ausnahmeprozesse und Wiederverwendung von Regeln über mehrere Delivery-Stufen hinweg behandelt.

Ziele und Nutzen

Vermittelt wird ein praxistauglicher Ansatz für Shift-left-Policy-Prüfungen. Nach dem Seminar können Policies für Build- und Release-Prozesse modelliert, Conftest sinnvoll eingesetzt, Verstöße qualifiziert gemeldet, Ausnahmen strukturiert behandelt und dieselben fachlichen Leitplanken konsistent vom Repository bis zur Laufzeit weiterverwendet werden.

Inhalte im Überblick

• Grundprinzipien von Policy as Code im Software-Lebenszyklus
• Einsatz von OPA und Conftest für strukturierte Konfigurations- und Infrastrukturprüfungen
• Regelwerke für Kubernetes-Manifeste, Terraform, Dockerfiles und weitere Artefakte
• Integration von Policy-Prüfungen in Build-, Merge-, Review- und Release-Prozesse
• Muster für Fehlermeldungen, Quality Gates, Ausnahmen und dokumentierte Freigaben
• Wiederverwendung von Rego-Policies zwischen Pipeline, Review und Laufzeitkontrollen
• Governance von Policy-Repositories, Versionierung und Teamzusammenarbeit
• Einbettung von Supply-Chain- und Compliance-Anforderungen in DevSecOps-Abläufe

Praxisanteil

Im Workshop werden mehrere Artefaktarten geprüft und schrittweise mit Rego-Regeln abgesichert. Dazu gehören Regeln für Container-Sicherheit, Infrastrukturstandards und Deployment-Richtlinien. Die Übungen zeigen, wie Policy-Verstöße in der Pipeline sichtbar gemacht, begründet und kontrolliert ausgesteuert werden.

Zielgruppe

Das Seminar richtet sich an DevSecOps-Teams, Plattformverantwortliche, Build- und Release-Teams, Cloud-Engineers sowie Security- und Compliance-Verantwortliche mit Bezug zu CI/CD und Infrastrukturautomatisierung.

Vorkenntnisse

Sinnvoll sind Grundkenntnisse in CI/CD, Infrastructure as Code und containerbasierten Deployments. Erste Berührung mit OPA oder Rego ist nützlich, aber nicht zwingend.