Seminar Faraday Integrationen und Tool-Workflows

Beschreibung

Dieses Seminar behandelt Faraday als Sammel- und Prozesspunkt für Ergebnisse aus verschiedenen Security-Werkzeugen. Behandelt werden Importlogik, Parser-Verhalten, Tool-Workflows, Ticket-Übergaben, CI/CD-Bezug und Qualitätskontrolle. Ziel ist ein Integrationsdesign, das Ergebnisse vergleichbar macht, statt einfach nur viele Dateien in denselben Eimer zu werfen.

Zielgruppe

• Security-Teams mit mehreren Scannern und uneinheitlichen Ergebnisformaten
• Pentest-Koordinatoren, die Tool-Ergebnisse und manuelle Findings zusammenführen
• DevSecOps-Verantwortliche, die Security-Prüfungen in Entwicklungsprozesse einbinden

Voraussetzungen

Grundlagen in Schwachstellenmanagement und Erfahrung mit mindestens einem Scanner oder Security-Testwerkzeug. Faraday-Grundkenntnisse sind sinnvoll.

Seminarinhalte

• Integrationsarten: manueller Upload, CLI, API, Agents, CI/CD und Ticket-Übergabe
• Tool-Auswahl und Grenzen der Vergleichbarkeit zwischen Scanner-Ergebnissen
• Normalisierung, Deduplizierung und fachliche Nachbearbeitung
• Workspace-Konventionen für Tool-Workflows und wiederkehrende Prüfzyklen
• Übergabe bestätigter Findings an Betriebs- oder Entwicklungsteams
• Qualitätssicherung bei automatisch erzeugten Ergebnissen
• Governance-Regeln für Datenquellen, Freigaben und Verantwortlichkeiten

Praxisübungen

• Import und Vergleich unterschiedlicher Ergebnisquellen
• Aufbau eines konsistenten Workflows vom Scan bis zur bestätigten Schwachstelle
• Definition von Übergaberegeln für Remediation-Teams
• Erstellung einer Integrationsmatrix für ein Beispielunternehmen

Betriebliche Einordnung

• Festlegung, welche Tools führend sind und welche Daten nur ergänzend verwendet werden
• Kontrollpunkte gegen falsch-positive Massenübernahmen und unklare Verantwortlichkeiten