Seminar kpack Security, Supply Chain und Image-Rebasing

Einordnung

Container Builds sind ein kritischer Teil der Software-Lieferkette. Dieses Seminar betrachtet kpack nicht nur als Komfortwerkzeug, sondern als Sicherheits- und Standardisierungsbaustein. Behandelt werden kontrollierte Builder, zentrale Buildpack-Pflege, Registry-Zugriffe, Secrets, Rebuilds und die technische Nachvollziehbarkeit erzeugter Images.

Nutzen

Die Schulung zeigt, wie kpack zur Reduzierung uneinheitlicher Dockerfile-Pflege beitragen kann und welche Kontrollen trotzdem notwendig bleiben. Sicherheit wird dabei nicht als nachträglicher Scan verstanden, sondern als Bestandteil des Build-Designs und der Plattformprozesse.

Inhalte

• Sicherheitsrelevante Unterschiede zwischen individuellen Dockerfiles und standardisierten Buildpacks
• Kontrolle von Buildern, Buildpacks, Stacks und Run Images
• Secrets, Service Accounts, Registry-Zugriffe und Namespace-Grenzen
• Rebuilds bei Änderungen an Buildern, Stacks oder Buildpacks
• Image-Aktualisierung, Rebasing-Konzepte und organisatorische Freigabewege
• Einbindung von Scans, Signaturprozessen und Artefaktfreigaben als angrenzende Plattformschritte
• Nachvollziehbarkeit von Build-Konfigurationen, Quellständen und erzeugten Images
• Governance-Regeln für Ausnahmen, Sonder-Builder und risikobehaftete Anwendungen

Praxis

Eine Build-Konfiguration wird aus Sicherheitsgesichtspunkten überprüft. Registry-Zugriffe werden eingeschränkt, ein kontrollierter Builder wird verwendet und Rebuild-Verhalten nach Änderungen wird nachvollzogen.

Zielgruppe

Geeignet für Security Engineers, DevSecOps-Rollen und Plattformteams, die kpack in eine sichere Software-Lieferkette einordnen und technische Standards dafür definieren müssen.

Voraussetzungen

Erforderlich sind Grundkenntnisse zu Kubernetes, Container Images, Registries, CI/CD und technischen Sicherheitsprozessen.