Inhaltsübersicht
- SBOM-Erzeugung im Build
- Übergabe an Dependency-Track
- Bewertung von Findings im Release-Prozess
- Quality Gates und Rückmeldung an Teams
Seminarziel
Das Seminar zeigt, wie Dependency-Track als kontinuierliche Analyseplattform in moderne Build- und Release-Prozesse eingebunden wird. Der Schwerpunkt liegt auf reproduzierbarer SBOM-Erzeugung, automatischem Upload und einer praktikablen Rückmeldung an Entwicklung und Betrieb.
Zielgruppe
Geeignet für Teams, die Softwarelieferungen mit SBOMs absichern und Schwachstellen frühzeitig in bestehenden Pipeline-Strukturen sichtbar machen wollen.
Voraussetzungen
Erforderlich sind Grundkenntnisse in CI/CD-Werkzeugen, Build-Artefakten und Versionsverwaltung. Sicherheitswissen auf Grundlagenebene ist ausreichend.
Seminarinhalte
1. Pipeline-Ansatz planen
- Build-Schritte und Artefaktgrenzen identifizieren
- Zeitpunkt der SBOM-Erzeugung festlegen
- Projektname und Version aus Pipeline-Variablen ableiten
- Verantwortung für Findings im Teamprozess bestimmen
2. SBOM-Erzeugung einrichten
- Geeignete Generatoren nach Technologie-Stack auswählen
- CycloneDX-Ausgabe erzeugen und ablegen
- Build-Artefakte und BOM-Versionen zusammenführen
- Validierung und Fehlerbehandlung im Build ergänzen
3. Upload automatisieren
- API-Schlüssel sicher in der Pipeline bereitstellen
- BOM-Dateien mit Projektbezug übertragen
- Automatische Projekterstellung kontrolliert einsetzen
- Verarbeitungsstatus und technische Fehler prüfen
4. Quality Gates definieren
- Schweregrade, Policy-Verletzungen und Statuswerte bewerten
- Abbruchbedingungen und Warnstufen trennen
- False Positives und Ausnahmen in den Prozess einordnen
- Rückmeldungen an Entwickler verständlich formulieren
5. Teamprozess verankern
- Findings in Tickets oder Boards überführen
- Verantwortlichkeiten zwischen Entwicklung und Security regeln
- Regelmäßige Nachverfolgung etablieren
- Kennzahlen für Pipeline- und Portfolioqualität ableiten
Praktische Übungen
- Erstellen einer Beispiel-SBOM im Build-Kontext
- Automatischer Upload in ein Beispielprojekt
- Definition eines einfachen Quality Gates
- Ableitung einer Teamrückmeldung aus Findings und Policy-Verletzungen
Praxisnutzen
Die zweitägige Dauer ist erforderlich, weil technische Pipeline-Schritte und organisatorische Rückmeldeprozesse gemeinsam behandelt werden müssen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Entwicklungsteams, Build Engineers, DevSecOps Engineers und Security Champions |
| Voraussetzungen: | Grundkenntnisse in Build-Pipelines und Softwarelieferprozessen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
