Inhaltsverzeichnis
- Seminarprofil
- Themenschwerpunkte
- Praktische Übungen
- Zielgruppe
- Voraussetzungen
Seminarprofil
Dieses Training richtet den Blick auf Governance, Nachweisführung und risikobasierte Freigaben innerhalb einer JFrog Plattform. Behandelt werden Application Risk Governance, SBOM-Nutzung, Evidence Management, Richtlinien, Freigabeentscheidungen und die Zusammenarbeit zwischen Entwicklung, Security, Compliance und Betrieb.
Der Schwerpunkt liegt auf prüfbaren Lieferketten. Artefakte, Builds, Sicherheitsbefunde, Lizenzinformationen, Freigaben und Nachweise werden als zusammenhängender Prozess betrachtet. Dadurch entstehen belastbare Governance-Modelle für regulierte Umgebungen, interne Kontrollsysteme und nachvollziehbare Release-Entscheidungen.
Zwei Tage sind notwendig, da neben Governance-Konzepten auch Datenmodell, Nachweisstruktur, Rollenmodell und praktische Freigabeketten erarbeitet werden.
Themenschwerpunkte
- DevGovOps-Grundlagen im Kontext der JFrog Plattform
- Application Risk Governance mit risikobasierten Freigabekriterien
- SBOM-Erzeugung, Bewertung und Nutzung in Freigabeprozessen
- Evidence Management für Builds, Artefakte, Prüfungen und Entscheidungen
- Rollen, Verantwortlichkeiten und Segregation of Duties
- Kontrollpunkte für interne Compliance-, Audit- und Qualitätsanforderungen
- Governance-Kennzahlen für Plattformbetrieb und Risikosteuerung
Praktische Übungen
- Eine Anwendung mit Artefakten, Builds und Risikoinformationen modellieren
- SBOM- und Evidence-Daten in eine Freigabekette einordnen
- Governance-Gates für Entwicklung, Staging und Produktion definieren
- Ausnahmeentscheidungen mit Nachweisen und Gültigkeiten dokumentieren
- Ein minimales Kontrollmodell für ein reguliertes Release-Szenario erstellen
Zielgruppe
Compliance-Verantwortliche, DevGovOps-Teams, Release Manager, Security-Verantwortliche, Plattformteams und technische Auditoren.
Voraussetzungen
Verständnis von Software-Releases, CI/CD, Artefaktmanagement und grundlegenden Sicherheitsprüfungen.
Fachbereichsleitung / Trainingsleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag: 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Release Manager, Compliance-Verantwortliche, Security-Teams, Plattformteams |
| Voraussetzungen: | Kenntnisse zu Software-Releases, Artefakten, CI/CD und grundlegender Security-Governance |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Laboraufgaben, strukturierte Besprechung typischer Projektszenarien |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
