← Zurück zur Academy-Übersicht
DevSecOps-Kurse
Security-Prinzipien, Artefakte und Compliance-Governance entlang der Software Supply Chain.
API Security Testing Grundlagen: BOLA, Rate-Limiting-Bypass und Injection gegen eigene API-Endpunkte testen
AufbauEine absichtlich verwundbare Beispiel-API per curl, Bash-Loop und automatisiertem Scan angreifen: BOLA, Rate-Limiting-Bypass und SQL-Injection über API-Parameter, danach dieselben Lücken in der Musterlösung behoben sehen.
CI/CD Policy Gates — Policy-as-Code vor dem Deployment (Kyverno-CLI & conftest)
AufbauPflicht-Label-Regel per Kyverno-CLI und conftest/Rego geprüft, ganz ohne Kubernetes-Cluster.
Container & Kubernetes Runtime Security mit Falco
AufbauFalco per DaemonSet mit eBPF-Treiber in einem lokalen kind-Cluster installieren, einen Standard-Alarm provozieren, danach eine eigene Regel gegen einen selbst gebauten Container schreiben und die Anomalie live auslösen.
Container Image Scanning & Vulnerability Management mit Trivy
AufbauEin Trainings-Image mit bekannter CVE lokal scannen, per Base-Image-Anhebung fixen, als CI-Gate einbauen und eine befristete .trivyignore-Ausnahme dokumentieren.
DevSecOps Artefakte
AufbauSBOM, Signaturen und Audit-Trails im Griff.
DevSecOps Grundlagen
EinstiegPrinzipien, Lifecycle und Scorecard im Zusammenhang.
DevSecOps Werkzeuge & Compliance
VertiefungTool-Taxonomie von Dependency Scanning bis Fuzz-Testing, Quality Gates, Regulatorik.
SAST & Secret Detection: Verwundbarkeiten im Quellcode automatisiert finden
AufbauEin verwundbares Sample-Repo mit Semgrep scannen und Findings triagieren, danach eine Git-Historie mit einem eingebauten Secret per Gitleaks aufdecken und eine Baseline konfigurieren.
Weiterbildungsgespräch buchen