Inhaltsübersicht
- SBOM-Grundlagen und Datenqualität
- CycloneDX-Struktur und wichtige Felder
- Erzeugung aus Build- und Paketumgebungen
- Import, Prüfung und Pflege in Dependency-Track
Seminarziel
Das Seminar vermittelt, wie belastbare SBOMs erzeugt und in Dependency-Track genutzt werden. Der Schwerpunkt liegt auf Datenqualität, Projektbezug, Versionierung, Package URLs und der Vermeidung unbrauchbarer oder unvollständiger BOMs.
Zielgruppe
Geeignet für technische Teams, die SBOMs nicht nur erzeugen, sondern in einem kontinuierlichen Sicherheitsprozess verwertbar machen wollen.
Voraussetzungen
Erforderlich sind Grundkenntnisse in Build-Werkzeugen, Paketmanagern und Softwareabhängigkeiten. Dependency-Track-Grundlagen sind hilfreich.
Seminarinhalte
1. SBOM-Zweck klären
- SBOM als Komponenteninventar einordnen
- Unterschied zwischen Quellcode-, Build- und Artefaktsicht verstehen
- Mindestdaten für sinnvolle Analysen benennen
- Datenqualität als Voraussetzung für Risikobewertung festlegen
2. CycloneDX-Struktur verstehen
- Komponenten, Abhängigkeiten und Metadaten lesen
- Package URL, Version und Scope richtig interpretieren
- Lizenzen und Lieferanteninformationen einordnen
- Typische Qualitätsprobleme erkennen
3. SBOMs erzeugen
- Generatoren nach Technologie-Stack auswählen
- BOM-Erzeugung im Build einplanen
- Mehrere Artefakte und Module zusammenführen
- Erzeugte BOMs validieren und versionieren
4. Import und Analyse durchführen
- BOM-Dateien in Dependency-Track importieren
- Projekt- und Versionsbezug prüfen
- Komponentenbestand und Findings kontrollieren
- Fehlerhafte oder unvollständige BOMs verbessern
5. Pflegeprozess festlegen
- BOM-Erzeugung bei Release und Nightly Build unterscheiden
- Archivierung und Nachvollziehbarkeit regeln
- Lieferanten-SBOMs einbeziehen
- Qualitätskriterien für Abnahme definieren
Praktische Übungen
- Erzeugung einer Beispiel-SBOM
- Prüfung wichtiger CycloneDX-Felder
- Import in ein Dependency-Track-Projekt
- Verbesserung einer fehlerhaften Beispiel-BOM
Praxisnutzen
Zwei Tage sind notwendig, weil SBOM-Erzeugung, Qualitätsprüfung und praktische Verarbeitung in Dependency-Track zusammen behandelt werden.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Entwickler, Build Engineers, Security Engineers, Softwarearchitekten und Plattformteams |
| Voraussetzungen: | Grundkenntnisse in Softwarebuilds und Paketmanagern |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
