DevSecOps-Workshop – Agile Sicherheit in der Software-Entwicklung

Willkommen zum DevSecOps-Workshop von Novatec. In diesem Workshop lernen Sie die Grundlagen von DevOps und Security kennen und erfahren, wie Sie Sicherheit in Ihre Software-Entwicklung integrieren können. Dieses Repository enthält alle Übungen und Materialien, die während des Workshops verwendet werden.

Inhalt

Der Workshop ist in drei Hauptbereiche unterteilt:

1. Grundlagen DevOps

   • Einführung in DevOps
   • DevOps Prinzipien
   • Continuous Integration (CI) und Continuous Delivery (CD)
   • DevOps mit Fokus auf Security

2. Grundlagen Security

   • Sicherheitsgrundlagen für Entwickler
   • Bedrohungsmodellierung
   • Sicherheitsanforderungen
   • Testautomatisierung für Security
   • Security Observabilty

3. Security in der Supplychain

   • Sicherheitsaspekte in der Lieferkette
   • Container-Sicherheit
   • Integration von Sicherheitsprüfungen
   • ...

Struktur des Repositories

Das Repository ist nach den Workshop-Bereichen strukturiert. Jeder Bereich enthält einen separaten Ordner mit den entsprechenden theoretischen Grundlagen und praktischen Teilen.

• 0_devops/

  • Enthält Übungen und Materialien zu den Grundlagen von DevOps.

• 1_security/

  • Enthält Übungen und Materialien zu den Grundlagen der Sicherheit.

• 2_supplychain/

  • Enthält Übungen und Materialien zu Sicherheitsaspekten in der Supplychain.

Umfrage zur Erwartungshaltung