← Zurück zur Academy-Übersicht
Cybersecurity-Weiterbildung
Cybersecurity-Kompetenz entsteht nicht in einem einzelnen Kurs, sondern über mehrere Ebenen der Toolchain hinweg: in der Container- und Cluster-Härtung, in der Software Supply Chain und im Umgang mit Zugangsdaten. Diese Übersicht ist kein eigenständiges Kursangebot, sondern der Einstiegspunkt in sechs bestehende Module aus den Bereichen DevSecOps, Docker, Kubernetes und Secrets-Management. Wer sich gezielt in einem dieser Themenfelder vertiefen will, findet hier die passende Anschlussstelle.
DevSecOps Grundlagen
Gemeinsames Vokabular für Dev, Sec und Ops: sieben Prinzipien, sechs Lifecycle-Phasen und eine Scorecard zur Selbsteinschätzung des eigenen Reifegrads.
API Security Testing Grundlagen
Drei reale Angriffe gegen eine absichtlich verwundbare Beispiel-API: Broken Object Level Authorization, ein Rate-Limiting-Bypass und eine SQL-Injection, ergänzt durch einen automatisierten Schemathesis-Scan.
SAST & Secret Scanning Grundlagen
Quellcode und Git-Historie automatisiert auf Schwachstellen und eingebettete Zugangsdaten prüfen, mit Semgrep als Scanner für den Code und Gitleaks für die komplette Commit-Historie.
Docker Image Scanning mit Trivy
Ein eigenes Container-Image auf eine bekannte Schwachstelle scannen, den Fund durch eine Base-Image-Anhebung beheben und denselben Scan anschließend als Gate in die eigene Pipeline einbauen.
Kubernetes Security Vertiefung
Von der Workload-lokalen Härtung zur Namespace-weiten Policy wechseln: Pod Security Standards und -Admission durchsetzen und Secrets im Cluster über Encryption at Rest absichern.
Vault Secrets Management Grundlagen
Zugangsdaten aus Klartext-Dateien und Base64-kodierten Kubernetes-Secrets herausholen und zentral in HashiCorp Vault verwalten, versionieren und über ein Audit-Log nachvollziehbar machen.
Wer über diesen Querschnitt hinaus das komplette DevSecOps-Themenfeld abdecken will, findet den vollständigen Kurscluster mit acht Modulen unter /schulungen/devsecops.