DevSecOps
Schulung & Kurs

Kursinhalt:

In diesem Workshop lernst du, wie du Sicherheit nahtlos in deine DevOps-Prozesse integrierst und eine umfassende DevSecOps-Kultur in deinem Team etablierst. Du wirst praktische Techniken zur Automatisierung von Sicherheitstests, Container-Scanning und Vulnerability Management kennenlernen.
Dank hands-on Übungen und realen Szenarien entwickelst du die Fähigkeit, sichere CI/CD-Pipelines zu implementieren und Sicherheitsrisiken frühzeitig zu erkennen.
Wir beginnen mit den DevSecOps-Grundlagen und vertiefen uns dann in fortgeschrittene Themen wie Container-Sicherheit, Policy Management und automatisierte Compliance-Checks.

Tag 1:
– Welcome, Setup & Lab Environment
– DevSecOps Principles:
... - Warum ist Sicherheit wichtig?
... - Von DevOps zu DevSecOps
... - Shift-Left Approach
... - Automation Principles
... - Security as Code
... - Vulnerability Databases und Identifiers
– Securing Software Development:
... - Code Analysis und Scanning
... - Einführung in Static Code Analysis (SCA)
... - Implementierung und Automatisierung von Scanning mit SonarQube
... - Static Application Security Testing (SAST) mit GitLab
... - Software Bill of Materials (SBOMs)
... - Warum sind Visibility und Traceability wichtig?
... - Erstellen von SBOMs mit Syft
... - Tracking von SBOMs mit Dependency Tracker
... - Automatisierung von SBOM Generation und Tracking mit GitLab
... - Environment-specific Scanners
... - Programming language-specific environments (Go vuln scan, npm audit, pip-audit)
– Securing Containerized Pipelines:
... - Building Secure Containers
... - Concepts und Best Practices
... - Scanning von Containern mit Trivy
... - Automatisierung von Container Scanning und Tracking mit GitLab

Tag 2:
– Securing Containerized Pipelines (Fortsetzung):
... - Container Signing mit Sigstore/Cosign
... - Automatic Container Signing mit GitLab
... - Container Artifact Storage
... - Artifact Scanning
... - Retrieval Policies
– Securing Deployed Orchestration:
... - Deployment Configuration Scanning mit Trivy
... - Implementierung von Pod Security Standards
... - Kubernetes Policy Management mit OPA (Open Policy Agent)
– Security Issue Tracking:
... - Erstellen automatisierter Tickets für Security Findings in GitLab
... - Exclusions und Exceptions
– Outlook:
... - Nächste Schritte: Automatisierte Behebung und darüber hinaus

Disclaimer: Der effektive Kursinhalt kann, abhängig vom Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen von obigen Angaben abweichen.

Ob wir es Schulung, Kurs, Workshop, Seminar oder Training nennen, wir möchten Teilnehmer/innen an ihrem Punkt abholen und mit dem nötigen praktischen Wissen ausstatten, damit sie die Technologie nach der Schulung direkt anwenden und eigenständig vertiefen können.