Inhaltsverzeichnis
- Seminarprofil
- Themenschwerpunkte
- Praktische Übungen
- Zielgruppe
- Voraussetzungen
Seminarprofil
Dieses Training behandelt JFrog Curation als präventiven Baustein der Software-Lieferkette. Riskante, unerwünschte oder nicht konforme Pakete sollen möglichst vor der Nutzung in Entwicklungs- und Build-Prozessen erkannt und gesteuert werden.
Der Schwerpunkt liegt auf Richtlinien, Entwicklerfreundlichkeit und Governance. Paketkonsum wird nicht pauschal unterbunden, sondern anhand definierter Kriterien, Ausnahmen und Kommunikationspfade kontrolliert. Dadurch lassen sich Sicherheits- und Compliance-Anforderungen mit produktiver Entwicklung verbinden.
Ein Tag ist angemessen, da Curation als fokussiertes Governance-Werkzeug behandelt wird und die Übungen gezielt auf Policy-Erstellung, Blockierung, Ausnahmen und Reporting ausgerichtet sind.
Themenschwerpunkte
- Rolle von Curation in einer präventiven DevSecOps-Strategie
- Richtlinien für Paketrisiken, Lizenzen, Herkunft und Vertrauenswürdigkeit
- Steuerung von Paketdownloads in Entwickler- und Build-Umgebungen
- Ausnahmeprozesse mit Begründung, Laufzeit und Verantwortlichkeit
- Developer Experience bei blockierten oder eingeschränkten Paketen
- Zusammenspiel mit Artifactory, Xray und zentraler Governance
- Reporting-Ansätze für Open-Source-Risikosteuerung
Praktische Übungen
- Eine Curation-Policy für kritische Paketklassen definieren
- Paketnutzung anhand verschiedener Risiko- und Lizenzkriterien bewerten
- Blockierungs- und Warnszenarien für Entwickler simulieren
- Einen Ausnahmeprozess mit Ablaufdatum und Verantwortlichkeit modellieren
- Ein kurzes Governance-Profil für Paketkonsum im Unternehmen erstellen
Zielgruppe
Security-Teams, Plattformteams, DevSecOps Engineers, Open-Source-Program-Office-Rollen und technische Governance-Verantwortliche.
Voraussetzungen
Grundkenntnisse in Paketmanagern, Artifactory und Open-Source-Risiken. Erfahrung mit Xray ist hilfreich, aber nicht zwingend.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainingsleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h, Beginn: 10:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security-Teams, DevSecOps Engineers, Plattformteams, Governance-Verantwortliche |
| Voraussetzungen: | Grundkenntnisse in Paketmanagern, Artifactory und Open-Source-Risikomanagement |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Laboraufgaben, strukturierte Besprechung typischer Projektszenarien |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
