Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
Продължителност 14 часa
Съдържание и теми, включени в курса
Въведение в управлението на софтуера с отворен код (OSS)
- Определение на OSS и ролята му в корпоративните среди
- Предимства и рискове от приетия на OSS
- Кейс студии за успехи и провали на OSS
Установяване на OSS политика
- Ключови компоненти на рамката за управление на OSS
- Роли и отговорности в управлението на OSS
- Балансиране на иновациите с смекчаване на рисковете
Разбиране на лицензирането и съответствието
- Общи лицензи за отворен код и задължения
- Управление на съвместимостта на лицензите
- Избягване на нарушения на лицензите
Списък с материали за софтуера (SBOM)
- Какво представлява SBOM и защо е важно
- Създаване и поддържане на SBOM
- Индустриални стандарти и регулаторни изисквания
Инструменти за анализ на състава на софтуера (SCA)
- Преглед на инструментите за SCA и техните функции
- Интегриране на SCA в CI/CD конвейерите
- Идентифициране и смекчаване на уязвимостите
Сигурност и управление на рисковете в OSS
- Наблюдение на веригите за доставяне на OSS за заплахи
- Реакция на уязвимостите в OSS
- Най-добри практики за управление на патчове
Операционизиране на управлението на OSS
- Интегриране на управлението на OSS в ИТ операциите
- Установяване на постоянно наблюдение и докладване
- Изграждане на култура на отговорна употреба на OSS
Обобщение и следващи стъпки
Изисквания
- Разбиране на процесите на разработване на софтуер
- Опит в управлението на проекти или ИТ мениджмънт
- Знаемост с аспектите на сигурността и съответствието
Целева аудитория
- ИТ мениджъри
- Офицери за сигурност и съответствие
- Руководители на отбори за разработване на софтуер
Отзиви от участници (2)
Тренерът беше полезен.
Attila - Lifial
Курс - Compliance and the Management of Compliance Risk
Машинен превод
Бързина на отговора и комуникацията
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Машинен превод