Training

Container Security

Ein praktischer Hands-on-In-Company-Workshop für Softwareentwickler und DevOps-Engineers

Pakete entdecken

Warum

Vorteile

Container werden schnell ausgeliefert. Sicherheitslücken liefern Sie gleich mit aus, wenn Sie nicht aufpassen.

Keine unbekannten Schwachstellen mehr ausliefern

Container-Images stecken voller Software - Basis-Betriebssystem-Layer, Abhängigkeiten, Ihr Anwendungscode. Jede Schicht ist eine potenzielle Quelle bekannter CVEs, die automatisierte Pipelines stillschweigend paketieren und deployen. Dieses Training zeigt Ihrem Team, wie es diese Schwachstellen findet und behebt, bevor sie die Produktion erreichen.

Sicherheit, die zur Arbeitsweise von DevOps-Teams passt

Die meisten Security-Trainings sind für Security-Teams gemacht. Dieses ist für Entwickler und DevOps-Engineers gemacht. Es behandelt echte Werkzeuge, echte Techniken und echte Szenarien - mit demselben Workflow, den Ihr Team ohnehin nutzt.

Hands-on von der ersten Minute, ohne Setup

Alle Teilnehmenden erhalten für die gesamte Dauer des Trainings eine eigene, vorbereitete Cloud-Instanz. Kein lokales Setup, keine verlorene Zeit beim Einrichten von Umgebungen. Sie steigen direkt in die technische Arbeit ein.

Bedrohungsanalyse, die über die Grundlagen hinausgeht

Das Training umfasst eine praktische Bedrohungsanalyse speziell für Container-Umgebungen - keine generischen OWASP-Listen. Ihr Team arbeitet die Angriffsvektoren durch, die für containerisierte Workloads wirklich zählen: Image-Manipulation, Namespace-Ausbrüche, unsichere Standardeinstellungen und Ressourcenmissbrauch.

Secure by Default statt Sicherheit durch Zufall

Ein Dockerfile oder einen Kubernetes-Cluster zu härten ist nicht kompliziert, wenn man weiß, worauf zu achten ist. Dieses Training vermittelt die konkreten Maßnahmen mit der größten Wirkung - und zeigt Ihrem Team, wie es sie richtig umsetzt.

Ein Sicherheitsbewusstsein im gesamten DevOps-Team aufbauen

Sicherheit landet nicht beim Security-Team, wenn Entwickler und Engineers selbst wissen, worauf sie achten müssen. Dieses Training schafft dieses Bewusstsein dort, wo es am wichtigsten ist: bei den Menschen, die die Container bauen und betreiben.

Preis

In-Company-Praxistraining

Ganztägiger Workshop für Softwareentwickler und DevOps-Engineers

Essentials

€5700 zzgl. MwSt.

Praktischer Container-Security-Workshop zu Bedrohungsanalyse, Härtungstechniken und praxisbewährtem Tooling.

  • Vor Ort / remote möglich
  • Cloud-Trainingsinstanzen inklusive (kein Setup nötig)
  • Auffrischung der Container-Grundlagen
  • Bedrohungsanalyse und Angriffsvektoren
  • Image-Härtung und Dockerfile-Sicherheit
  • Cluster- und Netzwerksicherheit
  • Tooling zur Schwachstellenerkennung
  • Sichere Container-Praktiken
Angebot anfordern

Komplett

€6900 zzgl. MwSt.

Workshop plus Follow-up-Begleitung, um das Gelernte im Team zu verankern.

  • Essentials-Training, plus:
  • 2 Follow-up-Gespräche zum Container-Security-Review (je 1 Stunde)
  • 1 Review der Dockerfiles und Pipeline-Konfiguration Ihres Teams (2 Stunden)
Angebot anfordern

Individuell

Sprechen Sie uns an

Sie möchten das Training an Ihren Stack, Ihr Cluster-Setup oder Ihre Compliance-Anforderungen anpassen? Sprechen Sie uns an.

Gespräch vereinbaren
Gespräch vereinbaren Angebot anfordern

Agenda

Themenübersicht

Einführung in die Containersicherheit

  • Zweck und Ziele des Container-Security-Trainings
  • Bedeutung der Containersicherheit in der modernen Anwendungsentwicklung
  • Überblick über die Zielgruppe und den Fokus des Trainings
  • Einführung in DevOps-Prinzipien
  • Die Integration von Sicherheit in DevOps-Praktiken
  • Sicherheitsaspekte im DevOps-Lebenszyklus

Container-Grundlagen

  • Containerisierungstechnologie verstehen
  • Kernkonzepte von Containern
  • Netzwerkisolation in Containern und Clustern
  • User Namespaces
  • Docker vs. Podman
  • Image-Analyse mit Dive

Bedrohungsanalyse

  • Praktische Analyse von Bedrohungen beim Einsatz von Containern
  • Identifikation häufiger Schwachstellen und Angriffsvektoren
  • Analyse von Container-Sicherheitsrisiken
  • Techniken zur Ressourcenbegrenzung erkunden

Sicherheitsmaßnahmen

  • Umsetzung von Sicherheitsmaßnahmen für Cluster-, Image- und Containersicherheit
  • Techniken zur Absicherung von Container-Quellen und Dockerfiles
  • Erkennung bekannter Schwachstellen
  • Umgang mit unsicheren Image-Quellen

Details

Trainer

Timo Pagel

Timo Pagel

DevSecOps-Architekt

Timo Pagel ist DevSecOps-Architekt mit über 25 Jahren Erfahrung. Er integriert Sicherheit in Entwicklungszyklen, leitet OWASP-Projekte und bietet Security-Trainings und -Beratung an.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Architekt für Produktsicherheit

Nariman Aga-Tagiyev ist Application Security Architect mit mehr als 20 Jahren Erfahrung in der Softwareentwicklung. Er hat als Full-Stack-Webentwickler, Backend-Entwickler, DevOps-Engineer und Cloud-Entwickler gearbeitet. Seit 2016 konzentriert er sich vollständig auf Application Security.

Details

FAQ

1. An wen richtet sich das Training?
An Softwareentwickler und DevOps-Engineers, die täglich mit Containern arbeiten und verstehen möchten, wie sie diese sicher bauen und betreiben. Teilnehmende sollten mit den Grundlagen der Softwareentwicklung und von IT-Systemen vertraut sein. Praktische Erfahrung mit Containern ist hilfreich - falls Ihr Team noch nicht mit Docker gearbeitet hat, gibt es eine empfohlene Vorablektüre, um alle auf denselben Stand zu bringen.
2. Welche Vorkenntnisse werden benötigt?
Teilnehmende sollten grundlegend mit Container-Technologien wie Docker vertraut sein. Falls das bei einzelnen Teammitgliedern nicht der Fall ist, empfehlen wir vorab das Play with Docker Beginner-Training. Grundlegende Linux-Kenntnisse werden ebenfalls vorausgesetzt - der Linux-Leitfaden von Ryan's Tutorials deckt alles Nötige ab.
3. Müssen die Teilnehmenden etwas einrichten?
Nein. Alle Teilnehmenden erhalten eine eigene, vorbereitete Cloud-Trainingsinstanz. Während des Trainings ist kein lokales Setup erforderlich - Sie benötigen lediglich einen SSH-Client (etwa PuTTY) für die Verbindung, mehr nicht. Der Fokus liegt auf der Arbeit, nicht auf dem Einrichten.
4. Welches Tooling behandelt das Training?
Das Training ist im Grundsatz werkzeugneutral, arbeitet aber durchgehend mit echten Tools: Dive für die Image-Analyse sowie Standard-Tooling für Schwachstellen-Scans und Dockerfile-Linting. Die Techniken lassen sich auf jeden Stack übertragen, den Ihr Team in Produktion betreibt.
5. Kann das Training remote durchgeführt werden?
Ja. Die cloudbasierte Trainingsumgebung eignet sich gleichermaßen für die Remote-Durchführung. Die Teams verbinden sich von überall mit ihren Instanzen, und der Trainer moderiert per Videokonferenz mit geteiltem Bildschirm und Breakout-Sessions nach Bedarf.
6. Welche Ausstattung wird für die Durchführung vor Ort benötigt?
  1. Ein Beamer und eine Steckdose für den Trainer
  2. Alle Teilnehmenden benötigen einen Laptop mit installiertem SSH-Client (PuTTY oder vergleichbar)
  3. Zuverlässiger Internetzugang - die Teilnehmenden verbinden sich während des gesamten Trainings mit Cloud-Instanzen

Online ansehen

Container Security Scanning - Timo Pagel

Jetzt loslegen

Angebot anfordern

Wir erstellen innerhalb von 24 Stunden ein Angebotsdokument für Ihren Einkauf. Danach kein Spam (wirklich).

Lieber per E-Mail? Schreiben Sie uns, wir melden uns innerhalb eines Werktags.

E-Mail an [email protected]

Datenschutzerklärung

Zuletzt aktualisiert: 23. Oktober 2026

SecureHabits (KVK 78029260, USt-IdNr. NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Niederlande) ist der Verantwortliche für personenbezogene Daten, die über diese Website verarbeitet werden. Wir verkaufen Trainings- und Beratungsleistungen an Unternehmen; wir verkaufen keine personenbezogenen Daten, erstellen keine Werbeprofile und treffen keine automatisierten Entscheidungen über Sie. Fragen und Anfragen: [email protected].

Was wir verarbeiten und warum

  • Anfragen, die Sie uns senden. Wenn Sie ein Gespräch buchen, eine Angebotsanfrage stellen, den Chat nutzen oder uns eine E-Mail schreiben, erhalten wir die von Ihnen angegebenen Daten (Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Ihre Nachricht). Wir nutzen sie, um Ihnen zu antworten und den angefragten Auftrag vorzubereiten (Rechtsgrundlage: vorvertragliche Maßnahmen oder unser berechtigtes Interesse an der Beantwortung). Buchungen, Formulare, Chat und unser CRM (Zoho CRM) laufen über Zoho, gehostet in den EU-Rechenzentren von Zoho, als unser Auftragsverarbeiter.
  • EU-CRA-Selbstbewertung. Ihre Antworten und Ergebnisse bleiben in Ihrem Browser (Sitzungsspeicher, gelöscht beim Schließen des Tabs), und auch der PDF-Bericht wird dort erstellt; wir erhalten sie nie. Wenn Sie auf „PDF herunterladen“ klicken, erhalten wir nur die Kontaktdaten, die Sie eingeben (Name, Unternehmen, Rolle, geschäftliche E-Mail-Adresse), und speichern sie in unserem CRM (Zoho CRM). Wir nutzen sie, um zu Ihrem Bericht nachzufassen, etwa um anzubieten, die Ergebnisse gemeinsam mit Ihnen durchzugehen (Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung einer geschäftlichen Anfrage). Auf dieser Grundlage nehmen wir Sie nicht in einen Newsletter oder Verteiler auf.
  • Technische Logs. Die Website ist statisch und wird von Scaleway (Amsterdam, EU) ausgeliefert. Beim Ausliefern der Anfragen entstehen kurzlebige Infrastruktur-Logs (IP-Adresse, aufgerufene URL, User Agent), die für Sicherheit und Betrieb genutzt werden (berechtigtes Interesse).
  • Analyse, nur mit Einwilligung. Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir Zoho PageSense, um zu verstehen, wie die Website genutzt wird (besuchte Seiten, Interaktionen, Heatmaps und anonymisierte Sitzungsaufzeichnungen). Wenn Sie „Nur essenzielle“ wählen, wird nichts geladen, und Sie können Ihre Entscheidung jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile ändern (Rechtsgrundlage: Einwilligung). Auf der Seite EU-CRA-Selbstbewertung läuft PageSense nicht, Ihre Antworten und Ihr Ergebnis werden also nie erfasst.
  • Eingebettete Videos. Videos werden erst nach Klick über die datenschutzfreundliche Domain von YouTube geladen; YouTube setzt Cookies erst, wenn Sie auf Abspielen drücken.

Empfänger und Übermittlungen

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter (Zoho und Scaleway). Beide verarbeiten Ihre Daten in der EU.

Speicherdauer

Anfragen und Chat-Protokolle werden aufbewahrt, solange wir in Kontakt stehen, und gelöscht, sobald sie nicht mehr benötigt werden. Kontaktdaten aus der EU-CRA-Selbstbewertung löschen wir 24 Monate nach unserem letzten Kontakt mit Ihnen, sofern sie nicht Teil eines Auftrags werden. Unterlagen, die Teil eines Vertrags werden (Angebote, Rechnungen), unterliegen der niederländischen Buchführungspflicht (sieben Jahre Aufbewahrung). Analysedaten folgen den Aufbewahrungseinstellungen von Zoho PageSense.

Ihre Rechte

Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen; beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die frühere Verarbeitung davon berührt wird. Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Sie können außerdem eine Beschwerde bei der niederländischen Datenschutzbehörde einreichen, der Autoriteit Persoonsgegevens.

Nutzungsbedingungen

Zuletzt aktualisiert: 21. August 2026

Diese Website wird betrieben von SecureHabits (KVK 78029260, USt-IdNr. NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Niederlande). Mit der Nutzung der Website akzeptieren Sie diese Bedingungen.

Die Website

  • Die Inhalte dieser Website beschreiben unsere Leistungen und dienen der Information; sie sind keine Beratung für eine konkrete Situation und begründen für sich genommen kein Auftragsverhältnis. Wir können Inhalte, Preise und Verfügbarkeit jederzeit ändern.
  • Wir bemühen uns, die Informationen korrekt zu halten, stellen die Website jedoch ohne Gewähr zur Verfügung. Soweit gesetzlich zulässig, haften wir nicht für Schäden, die aus der Nutzung der Website oder aus vorübergehender Nichtverfügbarkeit entstehen.
  • Die Inhalte der Website (Texte, Bilder, Broschüren) gehören SecureHabits oder seinen Lizenzgebern. Sie dürfen unsere Broschüren unverändert herunterladen und weitergeben; jede andere Weiterverwendung bedarf unserer schriftlichen Zustimmung. Marken und Logos von Kunden und Partnern bleiben deren Eigentum.

Leistungen

Trainings, Assessments und Beratungsleistungen werden gesondert beauftragt: Maßgeblich für diese Arbeit sind das Angebot oder die Auftragsbestätigung, die Sie von uns erhalten, zusammen mit den dort genannten Auftragsbedingungen. Die Preise auf dieser Website sind unverbindlich, verstehen sich zzgl. MwSt. und gelten wie im Angebot angegeben. Weichen diese Website-Bedingungen und ein Auftragsdokument voneinander ab, hat das Auftragsdokument Vorrang.

Anwendbares Recht

Es gilt niederländisches Recht. Streitigkeiten, die sich nicht gütlich beilegen lassen, werden vor dem zuständigen Gericht im Bezirk Oost-Brabant, Niederlande, verhandelt.

Fragen zu diesen Bedingungen: [email protected].

Cookie-Richtlinie

Zuletzt aktualisiert: 23. Oktober 2026

Diese Website funktioniert ohne Tracking. Unbedingt erforderliche Browser-Einträge speichern Ihre Cookie-Entscheidung, Ihre Sprache und, während Sie sie ausfüllen, Ihre Antworten in der EU-CRA-Selbstbewertung; alles andere wird erst geladen, wenn Sie im Banner „Alle akzeptieren“ wählen, und Sie können Ihre Entscheidung jederzeit ändern: Cookie-Einstellungen öffnen.

Unbedingt erforderlich

Name Gesetzt von Zweck Dauer
sh-consent dieser Website (localStorage) speichert Ihre Cookie-Entscheidung bis Sie ihn löschen
sh-locale dieser Website (localStorage) speichert Ihre Sprachwahl bis Sie ihn löschen
sh-cra-check dieser Website (sessionStorage) speichert Ihre Antworten in der EU-CRA-Selbstbewertung, während Sie sie ausfüllen bis Sie den Tab schließen
sh-cra-check-lead dieser Website (sessionStorage) merkt sich, dass Ihre Berichtsanfrage gesendet wurde, damit sie nicht doppelt gesendet wird bis Sie den Tab schließen

Analyse und Chat, nur nach „Alle akzeptieren“

Name Gesetzt von Zweck Dauer
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ betreibt das Chat-Widget und erhält Ihre Unterhaltung Sitzung bis 1 Jahr
zps*, zab* Zoho PageSense Nutzungsstatistiken, Heatmaps und anonymisierte Sitzungsaufzeichnungen Sitzung bis 1 Jahr

Eingebettete Inhalte

YouTube-Videos werden über youtube-nocookie.com geladen und setzen Cookies erst, wenn Sie auf Abspielen drücken. Der Zoho-Buchungskalender setzt funktionale Cookies innerhalb seines eigenen Frames, wenn Sie darüber ein Gespräch vereinbaren.

Wenn Sie Ihre Einwilligung widerrufen, werden diese Dienste beim nächsten Seitenaufruf nicht mehr geladen; bereits gesetzte Cookies können Sie in den Einstellungen Ihres Browsers entfernen. Mehr dazu, wofür die Daten verwendet werden, finden Sie in der Datenschutzerklärung.