Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
Съдържание и теми, включени в курса
Въведение в управлението на софтуер с отворен код (OSS)
- Дефиниране на OSS и ролята му в корпоративна среда
- Ползи и рискове от внедряването на OSS
- Казуси за успехи и неуспехи с OSS
Създаване на политика за OSS
- Ключови компоненти на рамка за управление на OSS
- Роли и отговорности в управлението на OSS
- Балансиране на иновациите с намаляване на риска
Разбиране на лицензирането и съответствието
- Често срещани лицензи с отворен код и задължения
- Управление на съвместимостта на лицензи
- Избягване на нарушения на лицензи
Спецификация на софтуерните компоненти (SBOM)
- Какво представлява SBOM и защо е важен
- Създаване и поддържане на SBOM
- Индустриални стандарти и регулаторни изисквания
Инструменти за софтуерен композиционен анализ (SCA)
- Преглед на SCA инструменти и функции
- Интегриране на SCA в CI/CD процеси
- Идентифициране и намаляване на уязвимости
Сигурност и управление на риска при OSS
- Наблюдение на веригите за доставка на OSS за заплахи
- Реагиране на уязвимости в OSS
- Най-добри практики за управление на корекции
Операционализиране на управлението на OSS
- Интегриране на управлението на OSS в ИТ операциите
- Създаване на непрекъснато наблюдение и отчетност
- Изграждане на култура на отговорно използване на OSS
Обобщение и следващи стъпки
Изисквания
- Разбиране на процесите за разработка на софтуер
- Опит в управлението на проекти или ИТ
- Запознатост със съображенията за сигурност и съответствие
Аудитория
- ИТ мениджъри
- Служители по сигурност и съответствие
- Ръководители на екипи за разработка на софтуер
14 Часа
Отзиви от участници (2)
Тренерът беше полезен.
Attila - Lifial
Курс - Compliance and the Management of Compliance Risk
Машинен превод
Бързина на отговора и комуникацията
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Машинен превод