Seminar OWASP Dependency-Track Migration auf Version 5

Inhaltsübersicht

• Migrationsbedarf und Zielbild
• Vorbereitung von Daten, Betrieb und Abhängigkeiten
• Durchführung mit Tests und Parallelbetrieb
• Nachkontrolle, Anpassungen und Betriebsübergabe

Seminarziel

Das Seminar vermittelt ein strukturiertes Vorgehen für die Migration auf Dependency-Track Version 5. Der Fokus liegt auf Vorbereitung, Risikoreduktion, Testläufen, Datenübernahme, Anpassung von Integrationen und stabiler Wiederaufnahme des Betriebs.

Zielgruppe

Geeignet für Betreiber bestehender Dependency-Track-Umgebungen, die eine Migration nicht als Bauchentscheidung, sondern als geregeltes technisches Projekt durchführen wollen.

Voraussetzungen

Erforderlich sind Kenntnisse der bestehenden Dependency-Track-Umgebung, Grundverständnis für Datenbanken, Container und angebundene CI/CD-Prozesse.

Seminarinhalte

1. Ausgangslage erfassen

1. Installationsart, Datenbank und Integrationen dokumentieren
2. Projektvolumen, BOM-Mengen und Datenwachstum bewerten
3. Schnittstellen, Benachrichtigungen und API-Nutzung inventarisieren
4. Betriebsfenster und Rückfalloptionen klären

2. Zielarchitektur planen

1. Version-5-Betriebsmodell mit separaten Komponenten einordnen
2. PostgreSQL-Zielbetrieb und Ressourcenbedarf festlegen
3. Netzwerk-, Proxy- und Authentifizierungsaspekte prüfen
4. Parallelbetrieb und Testinstanz vorbereiten

3. Migration vorbereiten

1. Backup- und Exportstrategie festlegen
2. Testmigration mit realistischen Daten planen
3. Integrationsanpassungen für API und Benachrichtigungen identifizieren
4. Kommunikations- und Freigabeplan erstellen

4. Umstellung durchführen

1. Migrationsschritte in Reihenfolge bringen
2. Datenübernahme und Start der Zielumgebung kontrollieren
3. CI/CD-Uploads, API-Aufrufe und Benutzerzugriffe testen
4. Fehlerbilder systematisch dokumentieren und beheben

5. Nacharbeiten abschließen

1. Datenqualität und Projektsicht stichprobenartig prüfen
2. Monitoring, Backups und Runbooks aktualisieren
3. Alte Systeme kontrolliert außer Betrieb nehmen
4. Betriebsteam und Fachbereiche über Änderungen informieren

Praktische Übungen

• Erstellung einer Migrations-Checkliste
• Bewertung einer Beispielumgebung mit Integrationen
• Planung eines Parallelbetriebs
• Nachkontrolle anhand vorbereiteter Prüfprotokolle

Praxisnutzen

Zwei Tage sind erforderlich, weil Migration neben Technik auch Tests, Schnittstellen und Betriebsübergabe umfasst. Für reine Neuinstallationen ist das separate Installationsseminar passender.