DevSecOps – Security in den Prozess integrieren

Trainer & Termin

Trainer: Michael Kaufmann

Termin: Individuell vereinbar

Dauer: 2 Tage

Ort: Inhouse oder Remote

Beschreibung

Lange Zeit war es üblich, Sicherheitsprüfungen erst am Ende eines Release-Prozesses durchzuführen – idealerweise von externen Experten. In der heutigen Welt mit täglichen Deployments und kontinuierlichen Releases ist dieses Modell überholt.

Im Sinne des „Shift-Left“-Prinzips muss Sicherheit integraler Bestandteil des Entwicklungs- und Delivery-Prozesses werden. In diesem Training lernst Du, wie sich Security-Praktiken effektiv in DevOps-Prozesse integrieren lassen – praxisnah, alltagstauglich und teamfähig.

Du bekommst einen Überblick über relevante Sicherheitsbedrohungen, typische Angriffsszenarien und Werkzeuge wie CodeQL, mit denen Du Deine Anwendungen von Anfang an sicherer gestaltest. Ziel ist es, ein grundlegendes Sicherheitsbewusstsein bei Entwicklern und DevOps-Teams zu schaffen und DevSecOps-Praktiken strukturiert in den Arbeitsalltag einzubetten.

Agenda

• Sicherheitsbedrohungen verstehen
• Fallbeispiel SolarWinds – Lessons Learned
• Shift-Left Security: Was heißt das konkret?
• Red-Team-Übungen zur Angriffssimulation
• Überblick: Arten von Angriffen und Schwachstellen
• Beispiele realer Attacken
• Integration von Sicherheit in den DevOps-Prozess
• Applikationssicherheit mit CodeQL

Voraussetzungen

• Grundkenntnisse in einer strukturierten Abfragesprache (z. B. SQL)
• Grundkenntnisse zu Betriebssystemen und Netzwerken

Ablauf

Unsere Trainings starten täglich um 9:00 und enden gegen 17:00 Uhr. Die Kaffee- und Mittagspausen legen unsere Trainer:innen zusammen mit den Teilnehmer:innen fest. Am Ende des Trainings erhält jeder Teilnehmer:in ein Zertifikat über die Schulungsteilnahme.

Unsere Trainer