Bitte wählen Sie die Bereiche, die Sie exportieren möchten:
Schulung Einführung in Snyk und seine Anwendungsbereiche
Sicherheit für Entwickler: Open-Source- und Container-Security mit Snyk
Schulungsformen
Offene Schulung
- 2 Tage
- 5 gesicherte Termine
- 1.370,00 p. P. zzgl. MwSt.
- Köln / Online
- Online oder Präsenz
- Dritter Mitarbeitende kostenfrei
Inhouse-/Firmenschulung
- 2 Tage - anpassbar
- Termin nach Wunsch
- Preis nach Angebot
- In Ihrem Hause oder bei der GFU
- Online, Präsenz oder Hybrid
- Lernumgebung in der Cloud
Individualschulung
- 2 Tage - anpassbar
- Termin nach Wunsch
- Preis nach Angebot
- In Ihrem Hause oder bei der GFU
- Online, Präsenz oder Hybrid
- Lernumgebung in der Cloud
Beschreibung
Im Vergleich zu Tools wie Dependabot oder WhiteSource (Mend) bietet Snyk eine breitere Palette von Funktionen, insbesondere in der Container- und Infrastruktur-Sicherheit. Dependabot ist zwar nützlich für einfache Abhängigkeitsupdates in GitHub, aber Snyk bietet tiefere Einblicke und Fix-Vorschläge. SonarQube ist auf Code-Qualität und Sicherheitsanalyse von Code-Base fokussiert, jedoch deckt es nicht die gleiche Bandbreite an Abhängigkeits- und Container-Sicherheit wie Snyk ab.
In diesem Seminar lernen die Teilnehmer, wie sie Snyk zur Sicherung von Open-Source-Software, Containern und Infrastructure-as-Code einsetzen können. Sie erfahren, wie Schwachstellen frühzeitig erkannt, automatisch behoben und kontinuierliche Sicherheitsüberprüfungen in den Entwicklungsprozess integriert werden können. Praxisnahe Übungen veranschaulichen den Einsatz von Snyk in realen Projekten und DevSecOps-Workflows.
Schulungsziel
Am Ende des Seminars sind die Teilnehmer in der Lage, Snyk zur Erkennung und Behebung von Sicherheitslücken in Open-Source-Projekten und Containern zu nutzen. Sie lernen, wie sie Snyk in CI/CD-Pipelines integrieren und Sicherheitslücken automatisiert verwalten können.
Details
Wer teilnehmen sollte
Das Seminar richtet sich an Entwickler, DevOps-Teams, Sicherheitsanalysten und IT-Administratoren, die Open-Source-Sicherheitslücken und Container-Schwachstellen in ihren Entwicklungsprozessen identifizieren und beheben möchten. Grundkenntnisse in Softwareentwicklung, Container-Technologien und DevOps-Prozessen sind von Vorteil.
Ihre Schulung
Präsenz-Schulung | Online-Schulung |
|---|---|
| Lernmethode | |
Ausgewogene Mischung aus Theorie und Praxis | Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent. |
| Unterlagen | |
Seminarunterlagen oder Fachbuch zum Seminar inklusive, das man nach Rücksprache mit dem Trainer individuell auswählen kann. | Seminarunterlagen oder Fachbuch inklusive (per Post). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. |
| Arbeitsplatz | |
| PC/VMs für jeden Teilnehmenden Hochwertige und performante Hardware Große, höhenverstellbare Bildschirme Zugang zu Ihrem Firmennetz erlaubt |
|
| Lernumgebung | |
Neu aufgesetzte Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter. | |
| Arbeitsmaterialien | |
DIN A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its | |
| Teilnahmezertifikat | |
Die Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen am Ende des Seminars ausgehändigt. | Die Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen per Post zugesandt. |
Organisation
Präsenz-Schulung | Online-Schulung | |
|---|---|---|
| Teilnehmendenzahl | ||
min. 1, max. 8 Personen | ||
| Garantierte Durchführung | ||
Ab 1 Teilnehmenden* | ||
| Schulungszeiten | ||
| ||
| Ort der Schulung | ||
 GFU SchulungszentrumAm Grauen Stein 27 51105 Köln-Deutz oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden. Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen. | ||
| Räumlichkeiten | ||
Helle und modern ausgestattete Räume mit perfekter Infrastruktur | Bequem aus dem Homeoffice von überall | |
| Preisvorteil | ||
Dritter Mitarbeitende nimmt kostenfrei teil. Eventuell anfallende Prüfungskosten für den dritten Teilnehmenden werden zusätzlich berechnet. Hinweis: Um den Erfolg der Schulung zu gewährleisten, sollte auch der dritte Teilnehmende die erwarteten Vorkenntnisse mitbringen. | ||
| All-Inclusive | ||
Gebäck, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch | Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen per Post zu. | |
| Barrierefreiheit | ||
Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei | - | |
Buchen ohne Risiko
| Rechnungsstellung |
Erst nach dem erfolgreichen Seminar. Keine Vorkasse. |
| Stornierung |
Kostenfrei bis zum Vortag des Seminars |
| Vormerken statt buchen |
Sichern Sie sich unverbindlich Ihren Seminarplatz schon vor der Buchung - auch wenn Sie selbst nicht berechtigt sind zu buchen |
Kostenfreie Services
Präsenz-Schulung | Online-Schulung |
|---|---|
|
|
Inhalt
- Einführung in Snyk und seine Anwendungsbereiche
- Snyk ist ein Sicherheitstool zur Identifizierung und Behebung von Schwachstellen in Open-Source-Software , Containern und Infrastructure-as-Code (IaC). Es integriert sich in den Entwicklungszyklus, um Sicherheitsprobleme frühzeitig zu erkennen und automatisch Fixes bereitzustellen.
- Anwendungsbereiche von Snyk: Snyk wird in DevSecOps , Cloud-Native-Umgebungen , Container-Security und Continuous Integration/Continuous Delivery (CI/CD) verwendet, um den sicheren Einsatz von Open-Source-Komponenten und Containern zu gewährleisten.
- Vorteile von Snyk: Snyk bietet eine tiefe Integration in gängige Entwickler-Tools und -Plattformen und hilft Entwicklern, Sicherheitslücken frühzeitig zu erkennen und automatisch beheben zu lassen. Die Echtzeitüberwachung von Open-Source-Abhängigkeiten und Containern ermöglicht eine kontinuierliche Sicherheit.
- Vergleich mit anderen Sicherheitsplattformen: Im Vergleich zu Tools wie SonarQube , Black Duck und Veracode bietet Snyk eine spezialisierte Lösung für Open-Source-Sicherheitslücken und Container-Scans. Snyk ist zudem benutzerfreundlicher für Entwickler und bietet direkte Integrationen in Entwicklungs-Workflows.
- Grundlagen der Verwendung von Snyk
- Wie funktioniert Snyk? Einführung in die Software Composition Analysis (SCA) : Snyk analysiert Open-Source-Bibliotheken, die in Projekten verwendet werden, und erkennt bekannte Schwachstellen durch den Abgleich mit öffentlichen Sicherheitsdatenbanken.
- Überblick über Snyk-Produkte: Einführung in die verschiedenen Module von Snyk wie Snyk Open Source , Snyk Container , Snyk Code (für statische Codeanalyse) und Snyk Infrastructure as Code .
- Integration in Entwicklungs-Tools: Wie man Snyk in gängige CI/CD-Pipelines, Git-Plattformen (z.B. GitHub , GitLab ) und IDEs (z.B. Visual Studio Code , IntelliJ ) integriert, um Schwachstellen in Echtzeit zu erkennen.
- Sicherheitsüberprüfung von Open-Source-Bibliotheken
- Erkennung von Schwachstellen in Open-Source-Software: Wie Snyk automatisierte Scans durchführt, um bekannte Schwachstellen in Abhängigkeiten zu identifizieren.
- Verwaltung von Sicherheitswarnungen: Nutzung des Snyk Dashboards zur Verwaltung von Sicherheitswarnungen und Priorisierung von Problemen nach Schweregrad und Dringlichkeit.
- Automatisiertes Beheben von Schwachstellen: Wie Snyk automatisch Sicherheitspatches und Upgrades vorschlägt und entwickelt, um Sicherheitslücken zu beheben, ohne den Entwicklungszyklus zu unterbrechen.
- Praxisübung 1: Scannen eines Open-Source-Projekts mit Snyk
- Ziel der Übung: Die Teilnehmer scannen ein bestehendes Open-Source-Projekt, um Sicherheitslücken in den verwendeten Bibliotheken und Abhängigkeiten zu identifizieren.
- Projektbeschreibung: Importieren eines Open-Source-Projekts in Snyk, Durchführung eines automatisierten Sicherheitsscans und Analyse der Schwachstellenberichte.
- Tools: Snyk Open Source , GitHub-Integration, IDE-Plugins.
- Ergebnisse: Die Teilnehmer identifizieren Schwachstellen in ihrem Projekt und setzen automatisierte Fixes ein, um die Sicherheitslücken zu schließen.
- Ziel der Übung: Die Teilnehmer scannen ein bestehendes Open-Source-Projekt, um Sicherheitslücken in den verwendeten Bibliotheken und Abhängigkeiten zu identifizieren.
- Container-Sicherheit mit Snyk
- Einführung in Container-Sicherheit: Warum Container-Anwendungen ein besonderes Sicherheitsrisiko darstellen und wie Container-Schwachstellen identifiziert und behoben werden.
- Container-Scanning mit Snyk: Scannen von Docker-Containern nach Sicherheitslücken, bevor sie in der Produktion eingesetzt werden.
- Best Practices für sichere Container: Sicherstellung, dass Container-Images minimale Angriffsflächen haben, durch Entfernen unnötiger Abhängigkeiten und regelmäßige Scans auf Schwachstellen.
- Snyk und DevSecOps
- Integration in den DevSecOps-Workflow: Wie Snyk nahtlos in den Continuous Integration/Continuous Delivery (CI/CD) -Prozess integriert wird, um Sicherheitsüberprüfungen automatisiert durchzuführen.
- Automatisierte Sicherheitsüberprüfungen in CI/CD: Automatisierung von Sicherheitsscans in Pipelines (z.B. Jenkins , CircleCI ) und Bereitstellung von Sicherheitsberichten für Entwickler.
- Sicherheitsrichtlinien und Compliance: Verwendung von Snyk zur Einhaltung von Sicherheits- und Compliance-Richtlinien, wie GDPR , ISO/IEC 27001 oder HIPAA .
- Praxisübung 2: Container-Scanning und Sicherheit in der CI/CD-Pipeline
- Ziel der Übung: Die Teilnehmer scannen ein Docker-Image und integrieren Snyk in eine CI/CD-Pipeline, um Schwachstellen frühzeitig zu erkennen und Sicherheitsprobleme zu beheben.
- Projektbeschreibung: Erstellung eines einfachen Docker-Containers, Scan mit Snyk und Integration in eine CI/CD-Pipeline zur kontinuierlichen Überwachung.
- Tools: Snyk Container , Docker , CI/CD-Tools wie Jenkins oder GitLab CI.
- Ergebnisse: Die Teilnehmer lernen, wie sie Container-Images sicher scannen und Snyk zur automatischen Sicherheitsüberprüfung in ihre DevOps-Pipeline integrieren.
- Ziel der Übung: Die Teilnehmer scannen ein Docker-Image und integrieren Snyk in eine CI/CD-Pipeline, um Schwachstellen frühzeitig zu erkennen und Sicherheitsprobleme zu beheben.
Buchungsmöglichkeiten
Online oder in Präsenz teilnehmen
Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.
Gesicherte offene Termine
| Termin | Ort | Preis | |
|---|---|---|---|
| 06.02.-07.02.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 14.04.-15.04.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 16.06.-17.06.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 18.08.-19.08.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 20.10.-21.10.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
- Online, Präsenz oder Hybrid
- Komplette Lernumgebung in der Cloud mit Remote Zugriff
Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
- Online, Präsenz oder Hybrid
- Komplette Lernumgebung in der Cloud mit Remote Zugriff
Unterstützung nach der Schulung durch
individuelle Nachbetreuung
- Alle folgenden Schulungsformen können auch Online als Virtual Classroom durchgeführt werden.
- Eine Offene Schulung findet zu einem festgelegten Zeitpunkt im voll ausgestatteten Schulungszentrum oder Online/Remote statt. Sie treffen auf Teilnehmende anderer Unternehmen und profitieren vom direkten Wissensaustausch.
- Eine Inhouse-/Firmen-Schulung geht auf die individuellen Bedürfnisse Ihres Unternehmens ein. Sie erhalten eine kostenfreie Beratung von Ihrem Seminarleiter und können Inhalte und Dauer auf Ihren Schulungsbedarf anpassen. Inhouse-Schulungen können Europaweit durchgeführt werden.
- Bei einer Individual-Schulung erhalten Sie eine 1-zu-1 Betreuung und bestimmen Inhalt, Zeit und Lerntempo. Der Dozent passt sich Ihren Wünschen und Bedürfnissen an.
Sie können unsere Schulungen auch als Remote Schulung im Virtual Classroom anfragen.
In drei Schritten zum Online Seminar im Virtual Classroom:
- Seminar auswählen und auf "Buchen" klicken
- Wählen Sie bei "Wie möchten Sie teilnehmen?" einfach "Online" aus.
- Formular ausfüllen und über den Button "Jetzt buchen" absenden.
Unser Kundenservice meldet sich bei Ihnen mit der Buchungsbestätigung.
Unsere Online Schulungen finden im Virtual Classroom statt. Ein Virtual Classroom bündelt mehrere Werkzeuge, wie Audio-Konferenz, Text-Chat, Interaktives Whiteboard, oder Application Sharing.
Vorteile von Virtual Classroom:
- Sie erhalten 1 zu 1 die gleiche Lernumgebung, die Sie auch vor Ort bei uns vorfinden
- Die technische Vorbereitung wird von den GFU-Technikern vorgenommen
- Sie erhalten remote Zugriff auf Ihren persönlichen Schulungs-PC im GFU-Seminarraum
- Die Virtual Classroom Lösung lässt sich auch im Browser betreiben
- Die GFU-Technik leistet wie gewohnt Soforthilfe bei Problemen
- Die Schulungsunterlagen bekommen Sie per Post zugeschickt
- Sie sparen Reisekosten und Zeit
- 06. Feb. - 07. Feb. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 14. Apr. - 15. Apr. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 16. Jun. - 17. Jun. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 18. Aug. - 19. Aug. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 20. Okt. - 21. Okt. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- Auch als Inhouse-Schulung, bundesweit mit Termin nach Wunsch und individuellen Inhalten
- Buchen ohne Risiko! Kostenfreie Stornierung bis zum Vortag des Seminars
Buchen Sie diese kostenfreien Serviceleistungen für Präsenzseminare ganz einfach während des Buchungsprozesses dazu!
Machen Sie sich keinen Kopf um die Anreise! Unser Shuttle fährt Sie. Oder Sie parken einfach auf einem extra für Sie reservierten Parkplatz.
Hotelzimmer gesucht? Wir organisieren Ihnen eins. Ihr Vorteil: Sie sparen Zeit und Geld!
Gesund oder lecker? Warum nicht beides? Freuen Sie sich auf unsere kulinarische Verpflegung!
Parkplätze sind in ausreichender Zahl vorhanden. Reisen Sie mit dem Auto an, reservieren wir Ihnen einen Parkplatz.