Inhaltsübersicht
- SBOM-Grundlagen und Datenqualität
- CycloneDX-Struktur und wichtige Felder
- Erzeugung aus Build- und Paketumgebungen
- Import, Prüfung und Pflege in Dependency-Track
Seminarziel
Das Seminar vermittelt, wie belastbare SBOMs erzeugt und in Dependency-Track genutzt werden. Der Schwerpunkt liegt auf Datenqualität, Projektbezug, Versionierung, Package URLs und der Vermeidung unbrauchbarer oder unvollständiger BOMs.
Zielgruppe
Geeignet für technische Teams, die SBOMs nicht nur erzeugen, sondern in einem kontinuierlichen Sicherheitsprozess verwertbar machen wollen.
Voraussetzungen
Erforderlich sind Grundkenntnisse in Build-Werkzeugen, Paketmanagern und Softwareabhängigkeiten. Dependency-Track-Grundlagen sind hilfreich.
Seminarinhalte
1. SBOM-Zweck klären
- SBOM als Komponenteninventar einordnen
- Unterschied zwischen Quellcode-, Build- und Artefaktsicht verstehen
- Mindestdaten für sinnvolle Analysen benennen
- Datenqualität als Voraussetzung für Risikobewertung festlegen
2. CycloneDX-Struktur verstehen
- Komponenten, Abhängigkeiten und Metadaten lesen
- Package URL, Version und Scope richtig interpretieren
- Lizenzen und Lieferanteninformationen einordnen
- Typische Qualitätsprobleme erkennen
3. SBOMs erzeugen
- Generatoren nach Technologie-Stack auswählen
- BOM-Erzeugung im Build einplanen
- Mehrere Artefakte und Module zusammenführen
- Erzeugte BOMs validieren und versionieren
4. Import und Analyse durchführen
- BOM-Dateien in Dependency-Track importieren
- Projekt- und Versionsbezug prüfen
- Komponentenbestand und Findings kontrollieren
- Fehlerhafte oder unvollständige BOMs verbessern
5. Pflegeprozess festlegen
- BOM-Erzeugung bei Release und Nightly Build unterscheiden
- Archivierung und Nachvollziehbarkeit regeln
- Lieferanten-SBOMs einbeziehen
- Qualitätskriterien für Abnahme definieren
Praktische Übungen
- Erzeugung einer Beispiel-SBOM
- Prüfung wichtiger CycloneDX-Felder
- Import in ein Dependency-Track-Projekt
- Verbesserung einer fehlerhaften Beispiel-BOM
Praxisnutzen
Zwei Tage sind notwendig, weil SBOM-Erzeugung, Qualitätsprüfung und praktische Verarbeitung in Dependency-Track zusammen behandelt werden.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Entwickler, Build Engineers, Security Engineers, Softwarearchitekten und Plattformteams |
| Voraussetzungen: | Grundkenntnisse in Softwarebuilds und Paketmanagern |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
