Seminar OWASP Dependency-Track

Inhaltsübersicht

• Einordnung des Themenbereichs
• Seminarübersicht nach Rollen
• Empfohlene Besuchsreihenfolge
• Auswahlhilfe für Kompakt- und Intensivformate

Themenbereich

Dependency-Track wird in Schulungen als Plattform für SBOM-basierte Transparenz, kontinuierliche Komponentenbewertung, Schwachstellenmanagement, Lizenz- und Policy-Prüfung sowie Software-Supply-Chain-Governance behandelt. Die Seminare sind so aufgebaut, dass technische Einführung, Betrieb, Automatisierung und organisatorische Steuerung getrennt oder als Gesamtpaket gebucht werden können.

Seminarauswahl nach Rollen

• Management und Governance: Überblick, Kennzahlen, Rollenmodell und Einführungsstrategie
• Administration und Plattformbetrieb: Installation, Konfiguration, Rechte, Datenquellen, Monitoring und Migration
• DevSecOps und Entwicklung: SBOM-Erzeugung, CI/CD-Integration, API-Automatisierung und Quality Gates
• Security und Compliance: Triage, Remediation, VEX, Lizenz- und Policy-Compliance
• Einkauf und Lieferantenmanagement: SBOM-Anforderungen, Annahmeprüfung und Nachweisprozesse

Empfohlene Besuchsreihenfolge

1. Für Management und Steuerung: Führungskräfte und Governance
2. Für den Einstieg: Einführung und Grundlagen
3. Für den Aufbau: Installation, Konfiguration und Erstbetrieb
4. Für den Betrieb: Administration und Betrieb
5. Für technische Lieferprozesse: SBOM-Erstellung und CycloneDX
6. Für DevSecOps: CI/CD-Integration und API-Automatisierung
7. Für Risikoarbeit: Vulnerability Management, Security Auditing und Triage
8. Für Nachweisführung: VEX, VDR und Exploitability Management
9. Für Regeln und Compliance: Lizenz- und Policy-Compliance
10. Für große Umgebungen: Enterprise-Betrieb, Skalierung und Hochverfügbarkeit
11. Für schnelle Projektteams: Kompaktseminar Praxiswissen
12. Für vollständige Einführung: Intensivseminar Komplettpaket

Auswahlhilfe

Das Kompaktseminar eignet sich für Teams mit begrenztem Zeitfenster und konkretem Einführungsauftrag. Das Intensivseminar bündelt die wesentlichen Inhalte aller Einzelthemen in maximal fünf Tagen. Einzelthemen sind sinnvoll, wenn Rollen bereits feststehen oder ein vorhandener Betrieb gezielt verbessert werden soll.