Seminar / Training
Inhaltsübersicht
- Begriff und Zweck von Attestations
- Aufbau von Provenance-Informationen
- Subjects, Predicates und signierte Hüllen
- Erzeugung und Ablage von Nachweisen
- Bewertung der Aussagekraft für Audits und Freigaben
Seminarbeschreibung
Der Schwerpunkt liegt auf verifizierbaren Aussagen über die Entstehung von Software-Artefakten. Attestations werden fachlich eingeordnet, technisch zerlegt und praktisch erzeugt. Provenance-Daten, Subjekte, Predicate-Typen und Signaturbezüge werden anhand eines durchgängigen Beispielprozesses nachvollzogen.
Zielgruppe
Geeignet für DevSecOps-Teams, Security Engineers, Compliance-Verantwortliche und Build Engineers mit Bedarf an belastbaren Herkunftsnachweisen.
Lernziele
- Attestations fachlich und technisch einordnen
- Provenance-Metadaten lesen und interpretieren
- Predicate-Strukturen für eigene Nachweise auswählen
- Erzeugte Nachweise auf Plausibilität prüfen
- Attestations in Freigabeprozessen nutzbar machen
Schrittweise Seminarinhalte
- Schritt 1: Nachweisziel definieren
Zuerst wird festgelegt, welche Aussage über ein Artefakt später beweisbar sein muss. - Schritt 2: Datenmodell lesen
Subjects, Builder-Informationen, Parameter und Materialien werden in der Metadatenstruktur identifiziert. - Schritt 3: Attestation erzeugen
Für einen Build-Schritt wird ein nachvollziehbarer Herkunftsnachweis erstellt und gespeichert. - Schritt 4: Signaturbezug prüfen
Die Verbindung zwischen Aussage, Artefakt und signierender Instanz wird kontrolliert. - Schritt 5: Nutzung im Freigabeprozess ableiten
Aus den Nachweisen werden prüfbare Kriterien für Release- und Deployment-Entscheidungen formuliert.
Praxisübungen
- Analyse einer Provenance-Struktur
- Erzeugung eines Herkunftsnachweises für ein Beispielartefakt
- Prüfung fehlerhafter oder unvollständiger Attestations
- Ableitung einer einfachen Freigaberegel
Voraussetzungen
Erforderlich sind Grundkenntnisse in Build-Prozessen und Artefaktverwaltung. JSON-Kenntnisse sind hilfreich, weil Metadatenstrukturen gelesen und bewertet werden.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DevSecOps-Teams, Security Engineers, Compliance-Verantwortliche, Build Engineers |
| Voraussetzungen: | Grundkenntnisse in CI/CD, Artefaktverwaltung und JSON-Strukturen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
