Seminar OWASP DefectDojo – Migration, Upgrade, Backup und Wiederherstellung

Versionswechsel und Wiederherstellung kontrolliert beherrschen

Das Seminar behandelt Upgrade, Migration und Plattformwechsel als kontrollierten Change mit vollständiger Bestandsaufnahme, Sicherung, Testlauf, Datenvalidierung, Cutover und Rückfalloption.

Eine praktische Wiederherstellungsübung prüft nicht nur den technischen Start, sondern auch Objektbestand, Finding-Historie, Imports, Hintergrundaufgaben, Berechtigungen und Integrationen.

Inhaltsverzeichnis

1. Bestandsaufnahme und Zielzustand
2. Sicherung und Rückfallplanung
3. Testmigration in Staging
4. Daten- und Funktionsvalidierung
5. Cutover und Wartungsfenster
6. Wiederherstellungsübung
7. Nachsorge und Change-Standard

Lernziele

• Bestand, Abhängigkeiten, Integrationen und Zielzustand vollständig erfassen.
• Backup-, Restore- und Rollback-Ziele mit realistischen Zeiten definieren.
• Upgrade oder Migration zunächst in einer isolierten Staging-Umgebung durchführen.
• Daten, Parserresultate, Berechtigungen, API und Integrationen systematisch vergleichen.
• Cutover, Rollback und Recovery bis zur Betriebsaufnahme praktisch erproben.

Seminarinhalte

1. Bestandsaufnahme und Zielzustand

Schwerpunkt: Version, Edition, Datenbank, Erweiterungen, Integrationen, Parser, Datenmenge, Betriebssystem und Abweichungen.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Bestandsaufnahme und Zielzustand“ erfassen. Dabei folgende Aspekte berücksichtigen: Version, Edition, Datenbank, Erweiterungen, Integrationen, Parser, Datenmenge, Betriebssystem und Abweichungen.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Migrationsmatrix erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

2. Sicherung und Rückfallplanung

Schwerpunkt: Datenbank, Dateien, Konfiguration, Schlüssel, Integrationsparameter, RTO und RPO.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Sicherung und Rückfallplanung“ erfassen. Dabei folgende Aspekte berücksichtigen: Datenbank, Dateien, Konfiguration, Schlüssel, Integrationsparameter, RTO und RPO.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Backup-, Restore- und Rollback-Paket erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

3. Testmigration in Staging

Schwerpunkt: Kopie der Struktur, freigegebene Testdaten, Softwareupdate, Schema, Jobs und Konfiguration.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Testmigration in Staging“ erfassen. Dabei folgende Aspekte berücksichtigen: Kopie der Struktur, freigegebene Testdaten, Softwareupdate, Schema, Jobs und Konfiguration.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Dokumentierter Testlauf erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

4. Daten- und Funktionsvalidierung

Schwerpunkt: Objektzahlen, Status, Duplikate, Risiko, Berechtigungen, Parserresultate und API-Verträge.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Daten- und Funktionsvalidierung“ erfassen. Dabei folgende Aspekte berücksichtigen: Objektzahlen, Status, Duplikate, Risiko, Berechtigungen, Parserresultate und API-Verträge.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Abnahmeprotokoll erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

5. Cutover und Wartungsfenster

Schwerpunkt: Freeze, letzte Sicherung, Umstellung, Proxy, Integrationen, Smoke Tests, Kommunikation und Abbruchpunkt.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Cutover und Wartungsfenster“ erfassen. Dabei folgende Aspekte berücksichtigen: Freeze, letzte Sicherung, Umstellung, Proxy, Integrationen, Smoke Tests, Kommunikation und Abbruchpunkt.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Cutover- und Rollback-Runbook erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

6. Wiederherstellungsübung

Schwerpunkt: Restore, Integritätsprüfung, Importaufnahme, Queue, Token, Schnittstellen und Nachdokumentation.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Wiederherstellungsübung“ erfassen. Dabei folgende Aspekte berücksichtigen: Restore, Integritätsprüfung, Importaufnahme, Queue, Token, Schnittstellen und Nachdokumentation.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Getestetes Recovery-Verfahren erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

7. Nachsorge und Change-Standard

Schwerpunkt: Monitoring, Fehlerliste, offene Maßnahmen, Supportübergabe und wiederkehrende Upgrade-Routine.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Nachsorge und Change-Standard“ erfassen. Dabei folgende Aspekte berücksichtigen: Monitoring, Fehlerliste, offene Maßnahmen, Supportübergabe und wiederkehrende Upgrade-Routine.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Freigegebener Upgrade-Prozess erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

Zielgruppe und Voraussetzungen

Zielgruppe: Plattformadministration, DevOps, Datenbankbetrieb, Change- und Release-Management, Security Engineering und technische Projektleitung.

Voraussetzungen: Praktische Erfahrung mit einer DefectDojo-Installation, Containerbetrieb, Datenbankbackup und kontrollierten Änderungen.

Didaktik und Arbeitsweise

Fachvortrag, Bestandsanalyse, Staging-Upgrade, Vergleichsprüfungen, Cutover-/Rollback-Simulation und vollständige Recovery-Übung. Kurze Fachimpulse werden unmittelbar durch strukturierte Arbeitsschritte, definierte Prüfpunkte und dokumentierte Sollzustände vertieft. Jede Übung endet mit einer technischen oder fachlichen Abnahme, damit die erarbeiteten Verfahren im Projekt reproduzierbar bleiben.