Ansprechpartner
Holger Schloesser
M.A. Holger Schlösser
Geschäftsbereich INNO
+49 30 3463-7367
Manuel Raddatz
Technische Hochschule Brandenburg / Kooperationsprojekt „Lernlabor Cybersicherheit“
+49 3381 355-873
Logo Lernlabor Cybersicherheit
Sichere Softwareentwicklung, Team
Cecilie_Arcurs/ iStock

Continuous Delivery und Security

Secure Software Engineering Build Pipeline

Die Forderung nach möglichst schnellen Auslieferungen von neuen Funktionen oder produktiven Endsystemen erzeugen einen hohen Veränderungsdruck auf den Softwareentwicklungsprozess. Eine effektivere und effizientere Zusammenarbeit von Entwickler- und Operation-Teams ermöglicht das DevOps-Modell. Doch wie können unter diesen neuen Rahmenbedingungen die Softwarequalität und damit auch wichtige Security Aspekte von Beginn an auf einem hohen Niveau geliefert werden? Welche neuen Fähigkeiten verlangt der moderne Arbeitsablauf im DevOps-Modell, um entsprechende Prozesse umzusetzen sowie Werkzeuge und Methoden kompetent einsetzen zu können?


Die Lösung: Mit Continuous Integration (CI) und Continuous Delivery (CD) stabile DevOps Prozesse umsetzen

Durch die ständige und automatisierte Integration von kleinen Veränderungen am Quellcode werden größere Probleme beim späteren Zusammenführen der unterschiedlichen Codeteile vermieden. Dabei beschreibt die Continuous Integration eine Arbeitsweise, bei der die einzelnen Entwickler die Veränderungen am Code in einem zentralen Repository einchecken.

Das Continuous Delivery definiert die Sammlung von Techniken, Tools und Prozessen, mit deren Hilfe kurze Entwicklungszyklen und schnelle Auslieferungen von neuen Funktionen oder produktiven Endsystemen ermöglicht werden können. Ziel ist die Optimierung des Weges von Releases in die Produktion.

Außerdem liefert der Kurs praktische Einblicke in die eingesetzten Werkzeuge und deren Orchestrierung, um den Werten zum Continuous Delivery Prozess Rechnung zu tragen.

Die Schulung ist ein Kursangebot des Weiterbildungsprogramms Lernlabor Cybersicherheit und wird gemeinsam von Fraunhofer FOKUS und der TH Brandenburg angeboten.

Nach dem Seminar können Sie...

... Sie das Konzept hinter Continuous Integration und Continuous Delivery verstehen

... die Vorteile von statischer und dynamischer Codeanalyse einschätzen und den Einsatz entsprechender Testverfahren planen

... eine CI / CD - Pipeline aufbauen und soweit konfigurieren, dass die Security-Aspekte während der Analysephase im Fokus stehen

Dieses Seminar bietet Ihnen...

... einen passgenauen Mix aus Theorie und Praxis zu Continuous Integration und Continuous Delivery

... viele Beispiele zum Aufbau einer Buildpipeline und anwendbares Wissen

... Übungen an realitätsnahen Fallbeispielen, damit Sie Ihr Wissen direkt im Unternehmen einsetzen können


Kursdaten

Dauer: 2 Tage
Sprache: Deutsch
Ort: Berlin und Brandenburg a.H.
Voraussetzungen: Sehr gute Programmier-Kenntnisse
Teilnehmergebühr: 1200 Euro (inkl. Mittagessen und Pausengetränke)

Weiterführende Links:

Datenschutzerweiterung

Dies ist eine Erweiterung unserer allgemeinen Datenschutzerklärung um die Verarbeitung ihrer Daten im Rahmen dieser Veranstaltung im folgenden zu erklären.

Im Rahmen der Anmeldung für das Kursangebot »Sichere Softwareentwicklung und DevOps« erheben wir folgende Pflichtangaben:

  • Anrede,
  • Name, Vorname,
  • Straße, Hausnummer,
  • Postleitzahl

  • Ort
  • E-Mail-Adresse,
  • Telefonnummer
  • Termin.

Zudem können weitere Angaben freiwillig getätigt werden:

  • Titel,
  • Firma,
  • Rechnungsadresse (falls abweichend),
  • Abteilung/Position.

Die Verarbeitung der Pflichtangaben erfolgt, um Sie als Teilnehmer der Veranstaltung identifizieren zu können, zur Überprüfung der eingegeben Daten auf Plausibilität, zur Reservierung des Teilnahmeplatzes sowie um den Vertrag über die Teilnahme mit Ihnen zu begründen bzw. umzusetzen und Sie vor, während und im Anschluss an die Veranstaltung mit Informationen zu der Veranstaltung zu versorgen, die Ihnen eine optimale Teilnahme ermöglichen sollen und uns die Planung und Gewährleistung eines reibungslosen Ablaufs ermöglicht. Die Zahlungsdaten benötigen wir zur Abrechnung der Teilnahmegebühr. Die Angabe der freiwilligen Daten ermöglicht uns, die Veranstaltung interessen- und altersgerecht planen und durchführen zu können. Die Datenverarbeitung erfolgt auf Ihre Anfrage und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die Erfüllung des Teilnehmervertrages und den vorvertraglichen Maßnahmen erforderlich. Die für die Veranstaltung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren nach Schluss des Jahres, in dem die Veranstaltung stattfand, gespeichert und danach gelöscht, soweit wir nicht nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von gesetzlichen Aufbewahrungs- und Dokumentationspflichten (vor allem § 147 AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben. Im Falle einer längeren Speicherung erfolgt die Datenverarbeitung ausschließlich nur in dem Umfang, wie eine Aufbewahrungspflicht diese gebietet oder Ihre Einwilligung dies bestimmt. Im Übrigen werden die Daten für eine weitergehende Verarbeitung gesperrt.

Im Rahmen der Veranstaltungsanmeldung über unsere Webformulare arbeiten wir mit dem Dienstleister Mailingwork GmbH, Birkenweg 7, 09569 Oederan, Deutschland (»Mailingwork«) zusammen. Zweck der Zusammenarbeit ist die professionelle Verwaltung von Online-Anmeldungen. Dazu werden die eingegebenen Daten auf den Servern von Mailingwork in Deutschland gespeichert.

Wir haben mit Mailingwork einen Auftragsverarbeitungsvertrag abgeschlossen. Durch diesen Vertrag versichert Mailingwork, dass sie die Daten in unserem Auftrag im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Personen gewährleisten.

Jegliche Nutzung der personenbezogenen Daten erfolgt nur zu dem genannten Zweck und in dem zur Erreichung dieses Zweckes erforderlichen Umfang. Der Veranstalter verarbeitet und speichert die personenbezogenen Daten, die im Zusammenhang mit der Teilnahme an dieser Veranstaltung erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Diese Zustimmung kann jederzeit per E-Mail widerrufen werden. Dies bedeutet jedoch ebenfalls eine Abmeldung von der Weiterbildung und kann gegebenenfalls zu Stornierungskosten gemäß unseren AGB führen.


Weiterführende Links: