Inhaltsübersicht
- Finding-Struktur und Risikodaten
- Analysezustände und Suppression
- Priorisierung nach Kontext und Ausnutzbarkeit
- Auditierbare Bearbeitung und Nachweise
Seminarziel
Das Seminar vermittelt eine strukturierte Arbeitsweise für die Bewertung und Bearbeitung von Findings in Dependency-Track. Im Mittelpunkt stehen nachvollziehbare Entscheidungen, Priorisierung und Reduzierung unnötiger Alarmmengen.
Zielgruppe
Geeignet für Teams, die vorhandene Findings systematisch bewerten und belastbare Nachweise für Entscheidungen erstellen müssen.
Voraussetzungen
Erforderlich sind Grundkenntnisse in Schwachstellenbewertung und Softwareabhängigkeiten. Erfahrung mit CVSS, EPSS oder Ticketprozessen ist hilfreich.
Seminarinhalte
1. Findings lesen
- Vulnerability-Informationen und betroffene Komponenten einordnen
- Schweregrad, Quelle und Projektkontext unterscheiden
- Transitive und direkte Abhängigkeiten bewerten
- Datenlücken und Matching-Probleme erkennen
2. Triagezustände nutzen
- Analysezustände korrekt anwenden
- Bestätigte, nicht anwendbare und ausstehende Findings trennen
- Suppression fachlich begründen
- Dokumentationsqualität für spätere Audits sichern
3. Priorisierung festlegen
- Schweregrad, Ausnutzbarkeit und Geschäftskritikalität kombinieren
- EPSS-orientierte Betrachtung in Entscheidungen einbeziehen
- Exponierte und interne Komponenten unterschiedlich bewerten
- Bearbeitungsreihenfolge transparent begründen
4. Bearbeitungsprozess steuern
- Findings an verantwortliche Teams übergeben
- Remediation, Akzeptanz und Ausnahme trennen
- Wiedervorlage und Ablaufdaten für Ausnahmen setzen
- Regelmäßige Review-Routinen definieren
5. Auditnachweise erstellen
- Entscheidungen und Kommentare nachvollziehbar formulieren
- Reports für Projekte und Portfolio vorbereiten
- Abweichungen und Wiederholungsbefunde erkennen
- Qualitätsregeln für Triage-Arbeit festlegen
Praktische Übungen
- Bewertung vorbereiteter Findings
- Anwendung verschiedener Analysezustände
- Priorisierung eines Projektbestands
- Erstellung eines auditfähigen Bearbeitungskommentars
Praxisnutzen
Zwei Tage sind angemessen, weil Triage mehr als Klickarbeit ist: Dateninterpretation, Kontextbewertung und Dokumentation müssen geübt werden.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Analysten, AppSec Teams, Product Security, Security Champions und Entwicklungsteams |
| Voraussetzungen: | Grundlagen im Schwachstellenmanagement und Verständnis für Softwarekomponenten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
