Inhaltsverzeichnis
- Seminarprofil
- Themenschwerpunkte
- Praktische Übungen
- Zielgruppe
- Voraussetzungen
Seminarprofil
Dieses Training behandelt JFrog Xray als zentralen Baustein für DevSecOps, Software Composition Analysis, Schwachstellenmanagement, Lizenz-Compliance und SBOM-Erzeugung. Der Fokus liegt auf der Integration von Sicherheitsprüfungen in Entwicklungs-, Build- und Release-Prozesse.
Xray wird entlang realer Artefakt- und Build-Kontexte betrachtet. Abhängigkeiten, transitive Komponenten, Container-Images, Builds und Repositories werden geprüft, priorisiert und mit Policies sowie Watches gesteuert. Ziel ist ein belastbares Sicherheitsmodell, das Entwicklungsgeschwindigkeit und Risikosteuerung verbindet.
Die Dauer von zwei Tagen ist notwendig, weil Xray-Konfiguration, Policy-Design, Befundinterpretation, SBOM-Nutzung und Integrationsmuster praktisch eingeübt werden.
Themenschwerpunkte
- Grundlagen von Software Composition Analysis in der JFrog Plattform
- Scanning von Repositories, Builds, Abhängigkeiten und Container-Images
- Watches, Policies, Schweregrade, Lizenzen und operative Risiken
- SBOM-Erzeugung und Nutzung in Security- und Compliance-Prozessen
- Priorisierung und Triage von Schwachstellen und Lizenzbefunden
- Integration in IDE-, CLI-, Git- und CI/CD-nahe Arbeitsweisen
- Zusammenspiel mit Curation, Advanced Security und Governance-Gates
Praktische Übungen
- Repositories und Builds für Xray-Prüfungen einordnen
- Eine Watch und mehrere Policies für Vulnerability- und Lizenzszenarien erstellen
- Befunde nach Schweregrad, Kontext und betroffener Komponente priorisieren
- Eine SBOM erzeugen und für Freigabe- oder Audit-Fragen auswerten
- Ein DevSecOps-Prüfmuster für CI/CD-Pipelines beschreiben
Zielgruppe
DevSecOps Engineers, Security Engineers, Entwickler, Plattformteams, Compliance-Verantwortliche und Teams mit Anforderungen an SCA, SBOM und Lizenzsteuerung.
Voraussetzungen
Grundkenntnisse in Artifactory, Paketmanagern, CI/CD und Softwareabhängigkeiten.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainingsleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag: 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DevSecOps Engineers, Security Engineers, Entwickler, Plattformteams, Compliance-Verantwortliche |
| Voraussetzungen: | Grundkenntnisse in Artifactory, Paketmanagern, CI/CD und Softwareabhängigkeiten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Laboraufgaben, strukturierte Besprechung typischer Projektszenarien |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
