DevSecOps – Security in den Prozess integrieren

Trainer & Termin

Trainer: Michael Kaufmann

Termin: nach Anfrage

Dauer: 2 Tage

Preis: 1.400,00 Euro exkl. MWSt.

Ort: remote - Inhouse - Stuttgart

Beschreibung

Lange Zeit war es üblich, Sicherheitsprüfungen erst am Ende eines Release-Prozesses durchzuführen – idealerweise von externen Experten. In der heutigen Welt mit täglichen Deployments und kontinuierlichen Releases ist dieses Modell überholt.

Im Sinne des „Shift-Left“-Prinzips muss Sicherheit integraler Bestandteil des Entwicklungs- und Delivery-Prozesses werden. In diesem Training lernst Du, wie sich Security-Praktiken effektiv in DevOps-Prozesse integrieren lassen – praxisnah, alltagstauglich und teamfähig.

Du bekommst einen Überblick über relevante Sicherheitsbedrohungen, typische Angriffsszenarien und Werkzeuge wie CodeQL, mit denen Du Deine Anwendungen von Anfang an sicherer gestaltest. Ziel ist es, ein grundlegendes Sicherheitsbewusstsein bei Entwicklern und DevOps-Teams zu schaffen und DevSecOps-Praktiken strukturiert in den Arbeitsalltag einzubetten.

Agenda

• Sicherheitsbedrohungen verstehen
• Fallbeispiel SolarWinds – Lessons Learned
• Shift-Left Security: Was heißt das konkret?
• Red-Team-Übungen zur Angriffssimulation
• Überblick: Arten von Angriffen und Schwachstellen
• Beispiele realer Attacken
• Integration von Sicherheit in den DevOps-Prozess
• Applikationssicherheit mit CodeQL

Voraussetzungen

• Grundkenntnisse in einer strukturierten Abfragesprache (z. B. SQL)
• Grundkenntnisse zu Betriebssystemen und Netzwerken

Ablauf

Unsere Trainings starten täglich um 9:00 und enden gegen 17:00 Uhr. Die Kaffee- und Mittagspausen legen unsere Trainer je nach Lernfortschritt mit den Teilnehmern fest. Im Trainingspreis enthalten sind u.a.:

Begrüßungsgetränke (Tee/Kaffee), Erfrischungsgetränke im Trainingsraum, Pausen- und Mittagsverpflegung, Papier und Stifte, freier WLAN-Zugang, Zertifikat über Deine Teilnahme.

Unsere Trainer