Kurzusleírás
Bevezetés az Open Source Software (OSS) kezelésbe
- Az OSS meghatározása és szerepe az vállalati környezetben
- Az OSS alkalmazásának előnyei és kockázatai
- OSS sikeres és nem sikeres alkalmazásának esetei
Egy OSS szabályzat megalapozása
- Az OSS-kezelési keretrendszer kulcsfontosságú elemei
- Az OSS kezelésben fellépő szerepkörök és felelősségek
- Innováció és kockázatkezelés egyensúlyozása
Licencelés és megfelelőség értelmezése
- A gyakori nyílt forráskódú licencelési feltételek
- Licenc kompatibilitásának kezelése
- Licenccsőkkentés elkerülése
Software Bill of Materials (SBOM)
- Mi az SBOM és miért fontos?
- Egy SBOM létrehozása és karbantartása
- Biztonsági szabványok és jogi követelmények
Software Composition Analysis (SCA) eszközök
- Az SCA eszköztár áttekintése és funkciói
- Az SCA integrálása CI/CD folyamatokba
- Kockázatok azonosítása és enyhítése
Biztonság- és kockázatkezelés az OSS-ben
- A fenyegetések monitorozása az OSS beszerzési láncban
- Válaszadás a biztonsági résekre az OSS-ben
- Hibajavítás kezelése: legjobb gyakorlatok
Az OSS-kezelés operacionalizálása
- Az OSS-kezelés integrálása az IT műveletbe
- Folyamatos monitorozás és jelentéskészítés beállítása
- Egy felelősségteljes OSS használat kultúrájának építése
Összegzés és következő lépések
Követelmények
- Ismerete a szoftverfejlesztési folyamatokról
- Projekt- vagy IT-menedzseri tapasztalat
- Biztonsági és engedélyezési megfontolások ismerete
Célközönség
- IT-menedzserek
- Biztonsági és engedélyezési tisztviselők
- Szoftverfejlesztői csapatvezetők
Vélemények (5)
A gyakorlati példák az anyaggal együtt voltak.
Smita Hanuman - Standard Bank of SA Ltd
Kurzus - Basel III – Certified Basel Professional
Gépi fordítás
Hatássebesség és kommunikáció
Bader Bin rubayan - Lean Business Services
Kurzus - ISO/IEC 27001 Lead Implementer
Gépi fordítás
A tréner rendkívül tisztán és precízen mondott. Nagyon könnyen érthető és megfogható volt az információ.
Paul Clancy - Rowan Dartington
Kurzus - CGEIT – Certified in the Governance of Enterprise IT
Gépi fordítás
A tréner nagyon motivált és szakértő volt. A tréner nem csak képes volt információátadásra, hanem humorral is megvilágította a száraz elméleti tárgyat.
Marco van den Berg - ZiuZ Medical B.V.
Kurzus - HIPAA Compliance for Developers
Gépi fordítás
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Kurzus - Compliance and the Management of Compliance Risk
Gépi fordítás