Kurzusleírás
Bevezetés az Open Source Software (OSS) kezelésbe
- Az OSS meghatározása és szerepe az vállalati környezetben
- Az OSS alkalmazásának előnyei és kockázatai
- OSS sikeres és nem sikeres alkalmazásának esetei
Egy OSS szabályzat megalapozása
- Az OSS-kezelési keretrendszer kulcsfontosságú elemei
- Az OSS kezelésben fellépő szerepkörök és felelősségek
- Innováció és kockázatkezelés egyensúlyozása
Licencelés és megfelelőség értelmezése
- A gyakori nyílt forráskódú licencelési feltételek
- Licenc kompatibilitásának kezelése
- Licenccsőkkentés elkerülése
Software Bill of Materials (SBOM)
- Mi az SBOM és miért fontos?
- Egy SBOM létrehozása és karbantartása
- Biztonsági szabványok és jogi követelmények
Software Composition Analysis (SCA) eszközök
- Az SCA eszköztár áttekintése és funkciói
- Az SCA integrálása CI/CD folyamatokba
- Kockázatok azonosítása és enyhítése
Biztonság- és kockázatkezelés az OSS-ben
- A fenyegetések monitorozása az OSS beszerzési láncban
- Válaszadás a biztonsági résekre az OSS-ben
- Hibajavítás kezelése: legjobb gyakorlatok
Az OSS-kezelés operacionalizálása
- Az OSS-kezelés integrálása az IT műveletbe
- Folyamatos monitorozás és jelentéskészítés beállítása
- Egy felelősségteljes OSS használat kultúrájának építése
Összegzés és következő lépések
Követelmények
- Ismerete a szoftverfejlesztési folyamatokról
- Projekt- vagy IT-menedzseri tapasztalat
- Biztonsági és engedélyezési megfontolások ismerete
Célközönség
- IT-menedzserek
- Biztonsági és engedélyezési tisztviselők
- Szoftverfejlesztői csapatvezetők
Vélemények (5)
A tény, hogy a tartalomhoz valós példák is tartoztak
Smita Hanuman - Standard Bank of SA Ltd
Kurzus - Basel III – Certified Basel Professional
Gépi fordítás
A reagálási sebesség és a kommunikáció
Bader Bin rubayan - Lean Business Services
Kurzus - ISO/IEC 27001 Lead Implementer
Gépi fordítás
A képző nagyon világos és rövid volt. Nagyon könnyű volt megérteni és elfogadni az információt.
Paul Clancy - Rowan Dartington
Kurzus - CGEIT – Certified in the Governance of Enterprise IT
Gépi fordítás
A képző nagyon ösztönös és tudatos volt. A képző nemcsak a tudását átadta, hanem humorral is berendezte az egyébként száraz elméleti témájú képzést.
Marco van den Berg - ZiuZ Medical B.V.
Kurzus - HIPAA Compliance for Developers
Gépi fordítás
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Kurzus - Compliance and the Management of Compliance Risk
Gépi fordítás