Seminar / Training
Inhaltsübersicht
- Grundlagen und Architektur
- Layouts, Link Metadata und Artifact Rules
- Attestations, Provenance, SBOM und Signaturen
- CI/CD-Integration und Verifikation
- Enterprise-Betrieb, Governance und Troubleshooting
Seminarbeschreibung
Das Intensivformat bündelt die Inhalte der spezialisierten Seminare in einem zusammenhängenden Praxispfad. Von der Modellierung einer Lieferkette über signierte Nachweise und CI/CD-Integration bis zu Policy Engineering, Governance, Enterprise-Betrieb und Fehleranalyse entsteht ein vollständiges Umsetzungsbild.
Zielgruppe
Geeignet für Teams, die in kurzer Zeit ein vollständiges technisches Verständnis und einen belastbaren Projektstart erreichen müssen.
Lernziele
- Eine komplette in-toto Implementierung fachlich planen
- Nachweise für mehrere Pipeline-Stufen erzeugen und prüfen
- Policy- und Verifikationsregeln belastbar entwickeln
- Integrationen mit Herkunftsnachweisen, SBOM und Signaturen entwerfen
- Betrieb, Auditierbarkeit und Fehleranalyse in ein Gesamtmodell bringen
Schrittweise Seminarinhalte
- Schritt 1: Grundmodell aufbauen
Die Lieferkette wird in Schritte, Rollen, Artefakte und Nachweise zerlegt. - Schritt 2: Metadaten praktisch erzeugen
Mehrere Pipeline-Stufen erzeugen signierte Link Metadata und nachvollziehbare Artefaktbeziehungen. - Schritt 3: Policies entwickeln
Layouts, Artifact Rules und Inspections werden schrittweise von einfachen zu anspruchsvollen Prüfszenarien ausgebaut. - Schritt 4: CI/CD absichern
Verifikation, Metadatenablage, Secrets und Fehlerbehandlung werden in eine Pipeline integriert. - Schritt 5: Nachweise erweitern
Provenance, SBOM und Signaturen werden als ergänzende Bausteine in den Freigabeprozess eingeordnet. - Schritt 6: Betrieb organisieren
Rollout, Governance, Auditspur, Support und Troubleshooting werden als betriebsfähiges Modell beschrieben.
Praxisübungen
- Aufbau einer vollständigen Beispiel-Lieferkette
- Erzeugung und Prüfung mehrerer Nachweistypen
- Einbau einer Release-Verifikation in eine Pipeline
- Simulation einer Manipulation und anschließende Fehleranalyse
- Entwurf eines organisationsweiten Einführungsplans
Voraussetzungen
Erforderlich sind praktische Kenntnisse in CI/CD, Versionsverwaltung und Build-Artefakten. Das Format ist intensiv und setzt technische Mitarbeit voraus.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 5 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.995 zzgl. MwSt. Inhaus: € 8.500 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DevSecOps-Teams, Security Engineers, Plattformteams, Build Engineers, Release-Verantwortliche, technische Architekten |
| Voraussetzungen: | Solide Kenntnisse in CI/CD, Git, Build-Prozessen und grundlegender IT-Sicherheit |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
