Seminar / Training
Überblick
Das Seminar zeigt, wie Syft und Grype in Prüfungen der Software-Lieferkette eingesetzt werden. Es behandelt Artefaktbestand, Schwachstellenlage, Nachweisführung und Bewertung technischer Risiken vor Freigabe oder Übernahme.
Inhaltsübersicht
- Audit-Ziele für Software-Lieferketten
- SBOM-Erstellung für zu prüfende Artefakte
- Schwachstellenscan und Risikobewertung
- Umgang mit Fremdartefakten und unvollständigen Daten
- Auditfähige Ergebnisdokumentation
Seminarinhalte
Modul 1: Audit-Umfang bestimmen
- Artefakte, Images und Projektverzeichnisse abgrenzen
- Prüfziele für Bestand und Schwachstellen festlegen
- Anforderungen an Nachweise beschreiben
Modul 2: SBOM-basierte Bestandsaufnahme
- Syft für unterschiedliche Artefaktarten einsetzen
- Paketdaten und Versionsstände prüfen
- Unvollständige oder unklare Bestände markieren
Modul 3: Schwachstellenbewertung
- Grype-Scans auf Artefakten und SBOMs durchführen
- Findings priorisieren und dokumentieren
- Risikoentscheidungen für Übernahme oder Freigabe vorbereiten
Modul 4: Auditbericht erstellen
- Nachweise strukturiert zusammenführen
- Offene Punkte und Maßnahmen sauber trennen
- Technische Anhänge für spätere Prüfungen organisieren
Praktische Übungen
- Audit einer Beispiel-Lieferung mit SBOM und Scan
- Bewertung unvollständiger Paketmetadaten
- Erstellung eines strukturierten Auditberichts
Zielgruppe
Security-Teams, Auditoren, technische Einkäufer, Plattformverantwortliche und Administratoren, die Software-Lieferungen technisch prüfen müssen.
Voraussetzungen
Grundkenntnisse in IT-Security, Container Images und Software-Abhängigkeiten. Erfahrung mit Prüf- oder Freigabeprozessen ist hilfreich.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leitung der Trainer / Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security-Teams, Auditoren, technische Einkäufer, Plattformverantwortliche und Administratoren, die Software-Lieferungen technisch prüfen müssen. |
| Voraussetzungen: | Grundkenntnisse in IT-Security, Container Images und Software-Abhängigkeiten. Erfahrung mit Prüf- oder Freigabeprozessen ist hilfreich. |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
