Seminar / Training
Inhaltsübersicht
- Rolle von Herkunftsnachweisen und Reifegraden
- SBOM als ergänzendes Nachweisobjekt
- Signierte Artefakte und signierte Metadaten
- Prüfkette vom Build bis zur Freigabe
- Technische Grenzen und organisatorische Anforderungen
Seminarbeschreibung
Das Seminar verbindet technische Nachweise aus Build-Prozessen mit Herkunftsinformationen, Stücklisten und Signaturverfahren. Ziel ist ein stimmiger Kontrollfluss: Artefakt erzeugen, Herkunft nachweisen, Bestandteile dokumentieren, Signatur setzen und Freigabe technisch prüfen.
Zielgruppe
Geeignet für Security Engineers, DevSecOps-Teams, Compliance-Verantwortliche, Plattformteams und Release Engineers.
Lernziele
- in-toto Nachweise mit Provenance- und SBOM-Prozessen verknüpfen
- Signaturpunkte in einer Lieferkette sinnvoll festlegen
- Freigaberegeln aus mehreren Nachweisarten ableiten
- Doppelte oder widersprüchliche Prüfungen vermeiden
- Ein umsetzbares Zielbild für Supply Chain Controls formulieren
Schrittweise Seminarinhalte
- Schritt 1: Nachweisarten abgrenzen
Herkunft, Inhalt, Integrität und Freigabe werden als unterschiedliche Nachweisdimensionen beschrieben. - Schritt 2: Pipeline-Punkte festlegen
Build-, SBOM-, Signatur- und Verifikationsschritte werden an geeigneten Stellen der Lieferkette platziert. - Schritt 3: Metadaten verbinden
Artefakte, Herkunftsnachweise, Stücklisten und Signaturen werden über eindeutige Bezüge zusammengeführt. - Schritt 4: Freigabe prüfen
Eine technische Policy bewertet, ob alle erforderlichen Nachweise vollständig und konsistent sind. - Schritt 5: Betriebsmodell entwerfen
Aktualisierung, Aufbewahrung, Key-Wechsel und Ausnahmefälle werden in einen praktikablen Ablauf überführt.
Praxisübungen
- Entwurf einer kombinierten Nachweiskette
- Prüfung von Provenance- und SBOM-Bezügen
- Definition einer mehrstufigen Release-Policy
- Analyse typischer Lücken zwischen Nachweisarten
Voraussetzungen
Erforderlich sind Kenntnisse in Build- und Release-Prozessen. Grundbegriffe zu Software-Stücklisten, Signaturen und Provenance sollten bekannt sein.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, DevSecOps-Teams, Compliance-Verantwortliche, Plattformteams, Release Engineers |
| Voraussetzungen: | Grundkenntnisse in CI/CD, Artefaktverwaltung, Software-Stücklisten und Signaturverfahren |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
