Inhaltsverzeichnis
- Seminarprofil
- Themenschwerpunkte
- Praktische Übungen
- Zielgruppe
- Voraussetzungen
Seminarprofil
Dieses Training behandelt JFrog Xray als zentralen Baustein für DevSecOps, Software Composition Analysis, Schwachstellenmanagement, Lizenz-Compliance und SBOM-Erzeugung. Der Fokus liegt auf der Integration von Sicherheitsprüfungen in Entwicklungs-, Build- und Release-Prozesse.
Xray wird entlang realer Artefakt- und Build-Kontexte betrachtet. Abhängigkeiten, transitive Komponenten, Container-Images, Builds und Repositories werden geprüft, priorisiert und mit Policies sowie Watches gesteuert. Ziel ist ein belastbares Sicherheitsmodell, das Entwicklungsgeschwindigkeit und Risikosteuerung verbindet.
Die Dauer von zwei Tagen ist notwendig, weil Xray-Konfiguration, Policy-Design, Befundinterpretation, SBOM-Nutzung und Integrationsmuster praktisch eingeübt werden.
Themenschwerpunkte
- Grundlagen von Software Composition Analysis in der JFrog Plattform
- Scanning von Repositories, Builds, Abhängigkeiten und Container-Images
- Watches, Policies, Schweregrade, Lizenzen und operative Risiken
- SBOM-Erzeugung und Nutzung in Security- und Compliance-Prozessen
- Priorisierung und Triage von Schwachstellen und Lizenzbefunden
- Integration in IDE-, CLI-, Git- und CI/CD-nahe Arbeitsweisen
- Zusammenspiel mit Curation, Advanced Security und Governance-Gates
Praktische Übungen
- Repositories und Builds für Xray-Prüfungen einordnen
- Eine Watch und mehrere Policies für Vulnerability- und Lizenzszenarien erstellen
- Befunde nach Schweregrad, Kontext und betroffener Komponente priorisieren
- Eine SBOM erzeugen und für Freigabe- oder Audit-Fragen auswerten
- Ein DevSecOps-Prüfmuster für CI/CD-Pipelines beschreiben
Zielgruppe
DevSecOps Engineers, Security Engineers, Entwickler, Plattformteams, Compliance-Verantwortliche und Teams mit Anforderungen an SCA, SBOM und Lizenzsteuerung.
Voraussetzungen
Grundkenntnisse in Artifactory, Paketmanagern, CI/CD und Softwareabhängigkeiten.
Fachbereichsleitung / Trainingsleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag: 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DevSecOps Engineers, Security Engineers, Entwickler, Plattformteams, Compliance-Verantwortliche |
| Voraussetzungen: | Grundkenntnisse in Artifactory, Paketmanagern, CI/CD und Softwareabhängigkeiten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Laboraufgaben, strukturierte Besprechung typischer Projektszenarien |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
