Seminar in-toto Kompaktseminar Supply Chain Security Praxis

Inhaltsübersicht

• Grundlagen und Begriffswelt
• Layouts und Link Metadata
• Erzeugung und Prüfung von Nachweisen
• CI/CD-nahe Integration
• Nächste Schritte für Pilotprojekte

Seminarbeschreibung

Das Kompaktformat verdichtet die wichtigsten technischen Bausteine auf einen direkten Praxispfad. Nach einer strukturierten Einführung werden Layouts erstellt, Metadaten erzeugt, einfache Attestations bewertet und eine Verifikation in einen Pipeline-nahen Ablauf eingebunden.

Zielgruppe

Geeignet für technische Teams, die zügig eine belastbare Entscheidungsgrundlage und erste praktische Umsetzungsschritte benötigen.

Lernziele

• Die wichtigsten Bausteine sicher einordnen
• Ein minimales, aber sinnvolles Layout erstellen
• Metadaten für typische Pipeline-Schritte erzeugen
• Eine Verifikation praktisch ausführen
• Einen Pilotumfang für die eigene Umgebung ableiten

Schrittweise Seminarinhalte

1. Schritt 1: Grundmodell verstehen
   Die Lieferkette wird in Schritte, Artefakte, Rollen und Nachweise gegliedert.
2. Schritt 2: Beispielprozess modellieren
   Ein einfacher Entwicklungs- und Build-Prozess wird als überprüfbares Layout beschrieben.
3. Schritt 3: Nachweise erzeugen
   Link Metadata wird für ausgewählte Schritte erstellt und den Artefakten zugeordnet.
4. Schritt 4: Verifikation ausführen
   Ein vollständiger Prüflauf zeigt, ob die erwarteten Schritte korrekt durchgeführt wurden.
5. Schritt 5: Pilot vorbereiten
   Aus den Übungen wird ein sinnvoll begrenzter Startpunkt für ein eigenes Projekt abgeleitet.

Praxisübungen

• Erstellung eines Minimal-Layouts
• Erzeugung von Metadaten für Build und Test
• Einbau einer einfachen Verifikation
• Entwurf eines Pilotplans mit Aufwandsschätzung

Voraussetzungen

Grundkenntnisse in Git, Build-Prozessen und CI/CD reichen aus. Das Seminar ist als kompakter Einstieg mit deutlichem Praxisanteil ausgelegt.