DevSecOps: Zwei-Tage-Workshop

Die Digitalisierung schreitet rasant voran und mit ihr die Notwendigkeit, Softwareentwicklung und Sicherheit nahtlos miteinander zu verknüpfen. In unserem zweitägigen DevSecOps Workshop bieten wir Ihnen nicht nur tiefgehende Einblicke in diese revolutionäre Herangehensweise, sondern üben auch praktisch, um Ihre Projekte sicherer, effizienter und zukunftsorientierter zu gestalten.

Tag 1: Einführung und Grundlagen

1. Begrüßung und Einführung
   • Ziel und Zweck des Workshops
   • Kurze Vorstellungsrunde
2. DevSecOps: Was und Warum?
   • Definition und Geschichte von DevSecOps
   • Unterschiede zwischen DevOps und DevSecOps
   • Vorteile von DevSecOps in der Softwareentwicklung
3. Grundlagen der Sicherheit in der Softwareentwicklung
   • Wichtigste Sicherheitsprinzipien
   • Häufige Schwachstellen und Angriffsvektoren
   • OWASP Top 10
4. Tools & Technologien
   • Überblick über ausgewählte DevSecOps-Tools
   • Integration von Sicherheitstools in den CI/CD-Prozess
   • Git-Commit-Signing
5. Einführung in automatisierte Sicherheitstests
   • Arten von Sicherheitstests: Statische vs. Dynamische Analyse
   • Vor- und Nachteile automatisierter Tests
6. Hands-On Session: Einrichtung einer einfachen CI/CD-Pipelin mit Sicherheitsscans
7. Abschluss des ersten Tages und Feedbackrunde

Tag 2: Vertiefung und Best Practices

1. Begrüßung und Zusammenfassung des ersten Tages
2. Security in der Cloud
   • Besonderheiten der Cloud-Sicherheit
   • Cloud-spezifische DevSecOps-Strategien
3. Container-Sicherheit
   • Grundlagen von Containern und Orchestrierung (z. B. Docker, Kubernetes)
   • Sicherheitsaspekte und Best Practices
4. Secure Coding
   • Einführung in sichere Programmierpraktiken
   • Häufige Programmierfehler und deren Vermeidung
   • Hands-On Session: Code-Review mit Fokus auf Sicherheit
5. Incident Response & Monitoring im DevSecOps-Kontext
   • Grundlagen und Best Practices für Incident Response
   • Einsatz von Überwachungs- und Alarmierungstools
6. Kultur und Mindset von DevSecOps
   • Rolle der Kultur bei der Implementierung von DevSecOps
   • Empfehlungen für den Kulturwandel in Organisationen
7. Offene Diskussionsrunde und Erfahrungsaustausch
   • Best Practices und Erfahrungen aus der Praxis
   • Herausforderungen und Lösungen aus Teilnehmerperspektive

Die Teilnehmenden erhalten ein Zertifikat über die erfolgreiche Absolvierung des Workshops.

Unser DevSecOps Workshop richtet sich an SoftwareentwicklerInnen, technische AbteilungsleiterInnen und technische Berater, die ihre Kenntnisse im Bereich der sicheren Softwareentwicklung vertiefen und modernste DevSecOps-Praktiken in ihre Arbeitsprozesse integrieren möchten. Der Kurs ist so konzipiert, dass er sowohl EinsteigerInnen als auch erfahrenen Fachleuten wertvolle Einblicke bietet.

Teilnehmende sollten über Grundkenntnisse in der Softwareentwicklung und im IT-Betrieb verfügen. Erfahrungen im Bereich DevOps oder IT-Sicherheit sind von Vorteil, aber nicht zwingend erforderlich. Eine proaktive Einstellung und die Bereitschaft, sich auf neue Konzepte und Werkzeuge einzulassen, sind essenziell, um das Beste aus diesem Workshop herauszuholen. Ein grundlegendes Verständnis für gängige Entwicklungs- und Betriebstools ist hilfreich (Git, GitLab CI/CD Pipelines).