Training

Container Security

Een praktische, hands-on in-company workshop voor softwareontwikkelaars en DevOps-engineers

Bekijk pakketten

Waarom

Voordelen

Containers shippen snel. Beveiligingskwetsbaarheden shippen mee als u niet oplet.

Stop met het uitleveren van kwetsbaarheden die u niet kent

Containerimages zitten vol software - basislagen van het besturingssysteem, dependencies en uw eigen applicatiecode. Elke laag is een potentiële bron van bekende CVE's die geautomatiseerde pipelines ongemerkt inpakken en uitrollen. Deze training leert uw team die kwetsbaarheden te vinden en aan te pakken voordat ze productie bereiken.

Beveiliging die past bij hoe DevOps-teams echt werken

De meeste securitytrainingen zijn gemaakt voor securityteams. Deze is gemaakt voor ontwikkelaars en DevOps-engineers. De training behandelt echte tools, echte technieken en echte scenario's - met dezelfde workflow die uw team al gebruikt.

Hands-on vanaf de eerste minuut, zonder installatie

Deelnemers krijgen voor de hele training een eigen voorbereide cloudinstantie. Geen lokale installatie, geen tijdverlies met het opzetten van omgevingen. U gaat direct aan de slag met het technische werk.

Dreigingsanalyse die verder gaat dan de basis

De training bevat hands-on dreigingsanalyse specifiek voor containeromgevingen - geen generieke OWASP-lijsten. Uw team werkt de aanvalsvectoren door die er voor gecontaineriseerde workloads echt toe doen: manipulatie van images, namespace escapes, onveilige standaardinstellingen en misbruik van resources.

Secure by default, niet veilig per toeval

Een Dockerfile of een Kubernetes-cluster hardenen is niet ingewikkeld zodra u weet waar u op moet letten. Deze training behandelt de concrete maatregelen die het grootste verschil maken - en laat uw team zien hoe u ze goed implementeert.

Bouw een securitymentaliteit in uw hele DevOps-team

Beveiliging belandt niet bij het securityteam als ontwikkelaars en engineers zelf al weten waar ze op moeten letten. Deze training bouwt dat bewustzijn op waar het het meest telt: bij de mensen die de containers bouwen en draaien.

Prijs

In-company praktijktraining

Workshop van een volledige dag voor softwareontwikkelaars en DevOps-engineers

Essentials

€5700 excl. btw

Praktische workshop containerbeveiliging met dreigingsanalyse, hardeningtechnieken en tooling uit de praktijk.

  • Op locatie of op afstand
  • Cloudtraininginstanties inbegrepen (geen installatie nodig)
  • Opfrisser containerfundamenten
  • Dreigingsanalyse en aanvalsvectoren
  • Image hardening en Dockerfile-beveiliging
  • Cluster- en netwerkbeveiliging
  • Tooling voor kwetsbaarheidsdetectie
  • Veilige containerpraktijken
Offerte aanvragen

Complete

€6900 excl. btw

Workshop plus vervolgondersteuning om het geleerde in uw team te verankeren.

  • Essentials-training, plus:
  • 2 vervolggesprekken over containerbeveiliging (elk 1 uur)
  • 1 review van de Dockerfiles en pipelineconfiguratie van uw team (2 uur)
Offerte aanvragen

Op maat

In overleg

Wilt u de training aangepast aan uw specifieke stack, clusteropzet of compliance-eisen? Neem contact op.

Plan een gesprek
Plan een gesprek Offerte aanvragen

Agenda

Onderwerpen

Introductie in containerbeveiliging

  • Doel en leerdoelen van de Container Security Training
  • Het belang van containerbeveiliging in moderne applicatieontwikkeling
  • Overzicht van de doelgroep en de focus van de training
  • Introductie in DevOps-principes
  • De integratie van security in DevOps-praktijken
  • Beveiligingsoverwegingen in de DevOps-levenscyclus

Containerfundamenten

  • Containerisatietechnologie begrijpen
  • Kernconcepten van containers
  • Netwerkisolatie in containers en clusters
  • User namespaces
  • Docker versus Podman
  • Image-analyse met Dive

Dreigingsanalyse

  • Hands-on analyse van dreigingen bij het gebruik van containers
  • Veelvoorkomende kwetsbaarheden en aanvalsvectoren identificeren
  • Beveiligingsrisico's van containers analyseren
  • Technieken voor het limiteren van resources verkennen

Beveiligingsmaatregelen

  • Beveiligingsmaatregelen implementeren voor cluster-, image- en containerbeveiliging
  • Technieken voor het beveiligen van containerbronnen en Dockerfiles
  • Detectie van bekende kwetsbaarheden
  • Onveilige imagebronnen aanpakken

Details

Trainers

Timo Pagel

Timo Pagel

DevSecOps-architect

Timo Pagel is een DevSecOps-architect met ruim 25 jaar ervaring. Hij integreert security in ontwikkelprocessen, leidt OWASP-projecten en verzorgt securitytrainingen en -advies.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Productbeveiligingsarchitect

Nariman Aga-Tagiyev is een Application Security Architect met meer dan 20 jaar ervaring in softwareontwikkeling. Hij werkte als full-stack webapplicatieontwikkelaar, backendontwikkelaar, DevOps-engineer en cloudontwikkelaar. Sinds 2016 richt hij zich volledig op applicatiebeveiliging.

Details

FAQ

1. Voor wie is deze training bedoeld?
Softwareontwikkelaars en DevOps-engineers die dagelijks met containers werken en willen begrijpen hoe ze die veilig bouwen en draaien. Deelnemers moeten vertrouwd zijn met de basis van softwareontwikkeling en IT-systemen. Eerdere hands-on ervaring met containers is nuttig - als uw team nog niet met Docker heeft gewerkt, is er aanbevolen voorbereidingsmateriaal om iedereen op niveau te brengen.
2. Welke voorkennis is nodig?
Deelnemers moeten basiskennis hebben van containertechnologieën zoals Docker. Voor teamleden die dat niet hebben, raden we aan om vooraf de Play with Docker beginnerstraining te doorlopen. Basiskennis van Linux wordt ook verondersteld - de Linux-gids van Ryan's Tutorials dekt alles wat nodig is.
3. Moeten deelnemers iets installeren?
Nee. Elke deelnemer krijgt een eigen voorbereide cloudtraininginstantie. Er is tijdens de training geen lokale omgeving nodig - alleen een SSH-client (zoals PuTTY) om verbinding te maken, meer niet. De focus ligt op het werk, niet op het werkend krijgen van de omgeving.
4. Welke tooling behandelt de training?
De training is in principe toolonafhankelijk, maar gebruikt doorlopend echte tools: Dive voor image-analyse en standaardtooling voor kwetsbaarheidsscanning en het linten van Dockerfiles. De technieken zijn overdraagbaar naar welke stack uw team ook in productie draait.
5. Kan de training op afstand worden gegeven?
Ja. De cloudgebaseerde trainingsomgeving werkt net zo goed op afstand. Teams verbinden vanaf hun eigen locatie met hun instanties, en de trainer begeleidt via een videogesprek met gedeeld scherm en waar nodig breakoutsessies.
6. Welke faciliteiten zijn nodig voor training op locatie?
  1. Een beamer en een stopcontact voor de trainer
  2. Elke deelnemer heeft een laptop nodig met een geïnstalleerde SSH-client (PuTTY of vergelijkbaar)
  3. Betrouwbare internettoegang - deelnemers verbinden tijdens de hele training met cloudinstanties

Bekijk online

Container Security Scanning - Timo Pagel

Aan de slag

Offerte aanvragen

Wij stellen binnen 24 uur een offertedocument op voor uw inkoopafdeling. Daarna geen spam (echt niet).

Liever e-mail? Schrijf ons en wij reageren binnen één werkdag.

E-mail [email protected]

Privacyverklaring

Laatst bijgewerkt: 23 oktober 2026

SecureHabits (KVK 78029260, btw-id NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Nederland) is de verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verwerkt. Wij verkopen trainingen en adviesdiensten aan bedrijven; wij verkopen geen persoonsgegevens, bouwen geen advertentieprofielen op en nemen geen geautomatiseerde besluiten over u. Vragen en verzoeken: [email protected].

Wat wij verwerken, en waarom

  • Verzoeken die u ons stuurt. Wanneer u een gesprek boekt, een offerteaanvraag indient, de chat gebruikt of ons e-mailt, ontvangen wij de gegevens die u verstrekt (naam, zakelijk e-mailadres, telefoonnummer, bedrijf, uw bericht). Wij gebruiken deze om u te antwoorden en om de opdracht voor te bereiden waarnaar u vroeg (rechtsgrond: het nemen van maatregelen vóór het sluiten van een overeenkomst, of ons gerechtvaardigd belang om te reageren). Boekingen, formulieren, chat en ons CRM (Zoho CRM) draaien op Zoho, gehost in de EU-datacenters van Zoho, dat optreedt als onze verwerker.
  • EU CRA Self Assessment. Uw antwoorden en scores blijven in uw browser (sessieopslag, gewist wanneer u het tabblad sluit), en ook het pdf-rapport wordt daar gemaakt; wij ontvangen ze nooit. Wanneer u op “Download de pdf” klikt, ontvangen wij alleen de contactgegevens die u invult (naam, bedrijf, rol, zakelijk e-mailadres) en bewaren die in ons CRM (Zoho CRM). Wij gebruiken ze om op uw rapport te reageren, bijvoorbeeld om aan te bieden de resultaten samen met u door te nemen (rechtsgrond: ons gerechtvaardigd belang om op een zakelijke aanvraag te reageren). Op deze grondslag zetten wij u niet op een nieuwsbrief of mailinglijst.
  • Technische logs. De site is statisch en wordt geleverd vanaf Scaleway (Amsterdam, EU). Het afhandelen van verzoeken levert kortstondige infrastructuurlogs op (IP-adres, opgevraagde URL, user agent) die worden gebruikt voor beveiliging en beheer (gerechtvaardigd belang).
  • Analytics, alleen met toestemming. Als u in de cookiebanner voor “Alles accepteren” kiest, laden wij Zoho PageSense om te begrijpen hoe de site wordt gebruikt (bezochte pagina’s, interacties, heatmaps en geanonimiseerde sessieopnamen). Er wordt niets geladen als u “Alleen essentieel” kiest, en u kunt uw keuze op elk moment wijzigen via de link cookie-instellingen in de footer (rechtsgrond: toestemming). PageSense draait niet op de pagina EU CRA Self Assessment, dus uw antwoorden en score worden nooit vastgelegd.
  • Ingesloten video’s. Video’s worden pas geladen nadat u erop klikt, via het privacyvriendelijke domein van YouTube; YouTube plaatst pas cookies nadat u op afspelen drukt.

Ontvangers en doorgiften

Wij delen persoonsgegevens alleen met de hierboven genoemde verwerkers (Zoho en Scaleway). Beide verwerken uw gegevens in de EU.

Bewaartermijnen

Aanvragen en chattranscripties bewaren wij zolang wij contact hebben en verwijderen wij zodra ze niet meer nodig zijn. Contactgegevens uit de EU CRA Self Assessment verwijderen wij 24 maanden na ons laatste contact met u, tenzij ze onderdeel worden van een opdracht. Gegevens die onderdeel worden van een overeenkomst (offertes, facturen) volgen de Nederlandse fiscale bewaarplicht (zeven jaar). Analyticsgegevens volgen de bewaarinstellingen van Zoho PageSense.

Uw rechten

Onder de AVG kunt u verzoeken om inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van uw gegevens, en kunt u bezwaar maken tegen verwerking op basis van gerechtvaardigd belang; waar verwerking op toestemming berust, kunt u die op elk moment intrekken zonder dat dit de eerdere verwerking aantast. Schrijf naar [email protected]; wij reageren binnen één maand. U kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Gebruiksvoorwaarden

Laatst bijgewerkt: 21 augustus 2026

Deze website wordt beheerd door SecureHabits (KVK 78029260, btw-id NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Nederland). Door de site te gebruiken accepteert u deze voorwaarden.

De website

  • De inhoud van deze site beschrijft onze diensten en is bedoeld ter informatie; zij vormt geen advies voor een specifieke situatie en schept op zichzelf geen overeenkomst. Wij kunnen inhoud, prijzen en beschikbaarheid op elk moment wijzigen.
  • Wij doen ons best de informatie juist te houden, maar bieden de site aan “zoals hij is”, zonder garantie. Voor zover de wet dat toestaat, zijn wij niet aansprakelijk voor schade die voortvloeit uit het gebruik van de site of uit tijdelijke onbeschikbaarheid.
  • De inhoud van de site (teksten, afbeeldingen, brochures) behoort toe aan SecureHabits of zijn licentiegevers. U mag onze brochures ongewijzigd downloaden en delen; voor ander hergebruik is onze schriftelijke toestemming nodig. Merken en logo’s van klanten en partners blijven hun eigendom.

Diensten

Trainingen, assessments en advieswerk worden apart gecontracteerd: de offerte of opdrachtbevestiging die u van ons ontvangt, samen met de daarin genoemde opdrachtvoorwaarden, is bepalend voor dat werk. Prijzen op deze site zijn indicatief, exclusief btw en geldig zoals vermeld in de offerte. Waar deze websitevoorwaarden en een opdrachtdocument van elkaar afwijken, gaat het opdrachtdocument voor.

Toepasselijk recht

Nederlands recht is van toepassing. Geschillen die niet in onderling overleg kunnen worden opgelost, worden voorgelegd aan de bevoegde rechter in het arrondissement Oost-Brabant, Nederland.

Vragen over deze voorwaarden: [email protected].

Cookiebeleid

Laatst bijgewerkt: 23 oktober 2026

Deze site werkt zonder tracking. Strikt noodzakelijke browservermeldingen slaan uw cookiekeuze, uw taal en, tijdens het invullen, uw antwoorden in de EU CRA Self Assessment op; al het overige wordt pas geladen nadat u in de banner voor “Alles accepteren” kiest, en u kunt uw keuze op elk moment wijzigen: cookie-instellingen openen.

Strikt noodzakelijk

Naam Geplaatst door Doel Bewaartermijn
sh-consent deze site (localStorage) onthoudt uw cookiekeuze totdat u deze wist
sh-locale deze site (localStorage) onthoudt uw taalkeuze totdat u deze wist
sh-cra-check deze site (sessionStorage) bewaart uw antwoorden in de EU CRA Self Assessment tijdens het invullen totdat u het tabblad sluit
sh-cra-check-lead deze site (sessionStorage) onthoudt dat uw rapportaanvraag is verstuurd, zodat die niet twee keer wordt verstuurd totdat u het tabblad sluit

Analytics en chat, alleen na “Alles accepteren”

Naam Geplaatst door Doel Bewaartermijn
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ draait de chatwidget en bewaart uw gesprek sessie tot 1 jaar
zps*, zab* Zoho PageSense gebruiksstatistieken, heatmaps en geanonimiseerde sessie-opnames sessie tot 1 jaar

Ingesloten content

YouTube-video’s laden via youtube-nocookie.com en plaatsen pas cookies nadat u op afspelen drukt. De boekingskalender van Zoho plaatst functionele cookies binnen zijn eigen frame wanneer u die gebruikt om een gesprek in te plannen.

Als u uw toestemming intrekt, worden deze diensten bij uw volgende paginaweergave niet meer geladen; cookies die al zijn geplaatst, kunt u verwijderen via uw browserinstellingen. Meer detail over waarvoor de gegevens worden gebruikt, vindt u in de privacyverklaring.