Seminar / Training
Inhaltsübersicht
- Ziele und Einsatzbereiche von in-toto
- Rollen, Schritte, Layouts und signierte Metadaten
- Materials und Products als Nachweisobjekte
- Erste Verifikationsläufe
- Typische Einführungsstrategie
Seminarbeschreibung
Das Seminar vermittelt die technische Architektur und die Begriffe, die für den praktischen Einsatz benötigt werden. Software-Lieferketten werden als Folge nachvollziehbarer Schritte betrachtet. Darauf aufbauend werden Layouts, signierte Metadaten, Materials, Products, Functionaries und Verifikationsläufe erklärt und in einfachen Übungen umgesetzt.
Zielgruppe
Geeignet für Administratoren, Entwicklerteams, Security-Verantwortliche, Build Engineers und technische Projektleitungen, die einen strukturierten Einstieg benötigen.
Lernziele
- Die Grundbausteine einer überprüfbaren Lieferkette beschreiben
- Einfache Layouts lesen und fachlich bewerten
- Link Metadata erzeugen und einordnen
- Verifikationsfehler nachvollziehbar analysieren
- Geeignete nächste Einführungsschritte ableiten
Schrittweise Seminarinhalte
- Schritt 1: Lieferkette zerlegen
Quellcode, Build, Test, Paketierung und Freigabe werden als einzelne technische Schritte sichtbar gemacht. - Schritt 2: Rollen zuordnen
Fachliche und technische Verantwortlichkeiten werden den einzelnen Schritten zugeordnet. - Schritt 3: Metadaten erzeugen
Ein einfacher Schritt wird ausgeführt, Materials und Products werden erfasst und als signierte Metadaten abgelegt. - Schritt 4: Layout prüfen
Erwartete Schritte und Regeln werden mit tatsächlich erzeugten Metadaten verglichen. - Schritt 5: Fehlerbild verstehen
Abweichungen in Befehlen, Artefakten oder Signaturen werden anhand typischer Ursachen eingeordnet.
Praxisübungen
- Modellierung einer kleinen Build-Kette
- Erzeugung einfacher Link Metadata
- Ausführung einer erfolgreichen und einer fehlschlagenden Verifikation
- Dokumentation eines minimalen Einführungsplans
Voraussetzungen
Grundkenntnisse in Softwareentwicklung, Versionsverwaltung und Build-Abläufen sind ausreichend. Tiefe Vorkenntnisse in Kryptografie sind nicht erforderlich.
Fachbereichsleitung / Trainerteam / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: | ###ZWEITAGEHOCH### |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Administratoren, Entwickler, Security-Verantwortliche, Build Engineers, technische Projektleitungen |
| Voraussetzungen: | Grundkenntnisse in Softwareentwicklung, Git und CI/CD-Prozessen |
| Standorte: | ###STANDORTE### |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| ###TEL### |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
