Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
Съдържание и теми, включени в курса
Въведение в управлението на софтуер с отворен код (OSS)
- Дефиниране на OSS и неговата роля в корпоративна среда
- Ползи и рискове от приемането на OSS
- Казуси за успехи и провали с OSS
Създаване на политика за OSS
- Ключови компоненти на рамка за управление на OSS
- Роли и отговорности при управлението на OSS
- Балансиране на иновациите с намаляване на риска
Разбиране на лицензирането и съответствието
- Често срещани лицензи с отворен код и задължения
- Управление на съвместимостта на лицензите
- Избягване на нарушения на лицензите
Списък на софтуерните компоненти (SBOM)
- Какво е SBOM и защо има значение
- Създаване и поддържане на SBOM
- Индустриални стандарти и регулаторни изисквания
Инструменти за анализ на софтуерния състав (SCA)
- Преглед на SCA инструментите и техните функции
- Интегриране на SCA в CI/CD процеси
- Идентифициране и намаляване на уязвимости
Управление на сигурността и риска при OSS
- Мониторинг на веригите за доставка на OSS за заплахи
- Реагиране на уязвимости в OSS
- Най-добри практики за управление на пачове
Операционализиране на управлението на OSS
- Интегриране на управлението на OSS в ИТ операциите
- Установяване на постоянен мониторинг и докладване
- Изграждане на култура на отговорно използване на OSS
Обобщение и следващи стъпки
Изисквания
- Разбиране на процесите за разработка на софтуер
- Опит в управлението на проекти или ИТ
- Запознатост със съображенията за сигурност и съответствие
Аудитория
- ИТ мениджъри
- Служители по сигурност и съответствие
- Ръководители на екипи за разработка на софтуер
14 Часа
Отзиви от участници (2)
Тренерът беше полезен.
Attila - Lifial
Курс - Compliance and the Management of Compliance Risk
Машинен превод
Бързина на отговора и комуникацията
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Машинен превод