Seminar OWASP Dependency-Track API-Automatisierung und Integration

Inhaltsübersicht

  • API-Grundlagen und Authentifizierung
  • Automatische Projekt- und Versionspflege
  • SBOM-Upload und Verarbeitungsstatus
  • Auswertung von Findings, Komponenten und Risiken

Seminarziel

Das Seminar vermittelt, wie wiederkehrende Aufgaben in Dependency-Track über API-Schnittstellen automatisiert werden. Der Fokus liegt auf robusten Skripten, klaren Parametern, Fehlerbehandlung und reproduzierbaren Integrationsmustern.

Zielgruppe

Geeignet für technische Teams, die Dependency-Track in interne Plattformen, Pipelines, Reporting-Strecken oder Ticketprozesse integrieren.

Voraussetzungen

Erforderlich sind sicherer Umgang mit REST-Grundlagen, JSON-Strukturen und Kommandozeile. Grundkenntnisse über SBOM und Projektversionierung werden vorausgesetzt.

Seminarinhalte

1. API-Zugriff vorbereiten

  1. API-Schlüssel nach Aufgabe und Risiko einordnen
  2. Basis-URL, Header und Authentifizierung prüfen
  3. Berechtigungen für technische Benutzer begrenzen
  4. Testabfragen für Verfügbarkeit und Rechte durchführen

2. Projekte automatisiert verwalten

  1. Projektanlage über Name, Version und UUID unterscheiden
  2. Automatische Erstellung bei BOM-Upload planen
  3. Namenskonventionen für Projekte und Releases umsetzen
  4. Fehlerfälle bei bestehenden Projekten behandeln

3. SBOM-Upload integrieren

  1. Upload-Varianten für Datei und JSON-Payload vergleichen
  2. BOM-Verarbeitung und Token-Prüfung nachvollziehen
  3. Große Dateien und Pipeline-Artefakte sauber behandeln
  4. Rückgabewerte und Fehlermeldungen auswerten

4. Findings und Komponenten auslesen

  1. Abfragen für Schwachstellen und Komponenten strukturieren
  2. Filterung nach Schweregrad, Status und Projekt aufbauen
  3. Daten für Tickets, Dashboards und Reports vorbereiten
  4. API-Antworten gegen leere oder unvollständige Daten absichern

5. Automatisierung stabilisieren

  1. Idempotente Skripte und Wiederholbarkeit herstellen
  2. Timeouts, Retry-Logik und Fehlerprotokollierung berücksichtigen
  3. Geheimnisse und API-Schlüssel sicher übergeben
  4. Wartbare Integrationsdokumentation erstellen

Praktische Übungen

  • Aufbau einer API-Teststrecke mit technischem Schlüssel
  • Automatisierte Projektanlage und BOM-Übergabe
  • Abfrage kritischer Findings in strukturierter Form
  • Erstellung eines einfachen Integrationsskripts mit Fehlerbehandlung

Praxisnutzen

Zwei Tage sind notwendig, weil neben den API-Aufrufen auch Rechte, Fehlerbehandlung, Projektmodell und robuste Automatisierung behandelt werden.

Fachbereichsleiter / Leiter der Trainer / Ansprechpartner

Seminar und Anbieter vergleichen

Öffentliche Schulung

Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.

Mehr dazu...

Inhausschulung

Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.

Mehr dazu...

Webinar

Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.

Mehr dazu...

Fachbereichsleiter / Leiter der Trainer / Ansprechpartner

Seminardetails

   
Dauer: 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr
Preis: Öffentlich und Webinar: € 1.198 zzgl. MwSt.
Inhaus: € 3.400 zzgl. MwSt.
Teilnehmeranzahl: min. 2 - max. 8
Teilnehmer: DevSecOps Engineers, Integrationsentwickler, Security Automation und technische Plattformteams
Voraussetzungen: Grundlagen in REST, JSON, Shell oder Skripting sowie Basiswissen zu Dependency-Track
Standorte: Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien
Methoden: Vortrag, Demonstrationen, praktische Übungen am System
Seminararten: Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht
Durchführungsgarantie: ja, ab 2 Teilnehmern
Sprache: Deutsch - bei Firmenseminaren ist auch Englisch möglich
Seminarunterlage: Dokumentation auf Datenträger oder als Download
Teilnahmezertifikat: ja, selbstverständlich
Verpflegung: Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch)
Support: 3 Anrufe im Seminarpreis enthalten
Barrierefreier Zugang: an den meisten Standorten verfügbar
  Weitere Informationen unter + 43 (720) 022000

Seminartermine

Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.

Seminar Startdatum Enddatum Ort Dauer
Linz 2 Tage
Salzburg 2 Tage
Graz 2 Tage
Wien 2 Tage
Inhaus / Firmenseminar 2 Tage
Stream live 2 Tage
Innsbruck 2 Tage
Stream gespeichert 2 Tage
Klagenfurt 2 Tage
Bregenz 2 Tage
Klagenfurt 2 Tage
Bregenz 2 Tage
Linz 2 Tage
Salzburg 2 Tage
Graz 2 Tage
Wien 2 Tage
Inhaus / Firmenseminar 2 Tage
Stream live 2 Tage
Innsbruck 2 Tage
Stream gespeichert 2 Tage
Inhaus / Firmenseminar 2 Tage
Stream live 2 Tage
Innsbruck 2 Tage
Stream gespeichert 2 Tage
Klagenfurt 2 Tage
Bregenz 2 Tage
Linz 2 Tage
Salzburg 2 Tage
Graz 2 Tage
Wien 2 Tage
Graz 2 Tage
Wien 2 Tage
Inhaus / Firmenseminar 2 Tage
Stream live 2 Tage
Innsbruck 2 Tage
Stream gespeichert 2 Tage
Klagenfurt 2 Tage
Bregenz 2 Tage
Linz 2 Tage
Salzburg 2 Tage
Nach oben
Seminare als Stream SRI zertifiziert
© 2026 www.seminar-experts.at All rights reserved.  | Kontakt | Impressum | Nach oben