In einer Zeit, in der Angriffe auf die Software-Supply-Chain immer häufiger werden, ist es wichtiger denn je, die Sicherheit und Integrität von Build- und Deployment-Pipelines zu gewährleisten. In dieser Session zeigen wir, wie GitHub Actions und das Supply-chain Levels for Software Artifacts (SALSA) Framework dazu beitragen können, die Software-Lieferkette wirksam zu schützen.

Zu Beginn werfen wir einen Blick auf die häufigsten Schwachstellen in modernen Pipelines und erklären, warum sich Angreifer zunehmend auf die Software-Supply-Chain konzentrieren. Anschließend stellen wir SALSA vor, ein Open-Source-Framework, das für eine durchgängige Sicherheit in der Software-Lieferkette sorgt. Dabei stehen vor allem drei zentrale Prinzipien im Fokus: Provenance Tracking, das eine lückenlose Nachverfolgbarkeit von Software-Artefakten ermöglicht, reproduzierbare Builds, die sicherstellen, dass Software stets zuverlässig und konsistent erstellt wird, sowie manipulationssichere Logs, die unautorisierte Änderungen erkennen und verhindern.

Im letzten Teil der Session demonstrieren wir, wie sich diese Prinzipien mithilfe von GitHub Actions nahtlos in CI/CD-Workflows integrieren lassen. Durch praxisnahe Beispiele, konkrete Handlungsempfehlungen und Einblicke in reale Anwendungsszenarien erhältst du wertvolles Wissen, um deine Pipeline in eine widerstandsfähige Sicherheitsarchitektur zu verwandeln. Egal, ob du als DevOps-Engineer, Softwareentwickler oder Security-Spezialist tätig bist – nach dieser Session bist du bestens darauf vorbereitet, deine Software-Supply-Chain proaktiv abzusichern und potenziellen Bedrohungen immer einen Schritt voraus zu sein.