Seminar Sonatype Nexus Intensivseminar Security, Lifecycle und Compliance

Überblick

Dieses Intensivseminar bündelt Security-, Lifecycle- und Compliance-Themen rund um Nexus Repository und Sonatype Lifecycle. Behandelt werden Rollen, Berechtigungen, LDAP, SAML, Hardening, Repository Firewall, IQ Server, Policy Management, SBOM, Lizenz-Compliance, Auditfähigkeit und organisatorische Umsetzung. Fünf Tage sind notwendig, weil technische Konfiguration, Risikoanalyse, Richtlinienarbeit und Nachweisführung zusammengeführt werden.

Dieses Intensivseminar fasst die Security-, Lifecycle-, Firewall-, SBOM- und Compliance-Einzelseminare zusammen.

Inhaltsverzeichnis

• Überblick
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen

Zielgruppe

DevSecOps Teams, Security-Verantwortliche, Plattformteams, Compliance-Rollen und technische Entscheider, die Open-Source-Risiken, Richtlinien und Nachvollziehbarkeit im Build-Prozess beherrschen müssen.

Voraussetzungen

Grundkenntnisse in Nexus Repository, CI/CD, Softwarelieferketten und IT-Security werden vorausgesetzt. Erfahrung mit Identity Providern oder Compliance-Prozessen ist hilfreich.

Seminarinhalte

Tag 1: Sicherheitsmodell und Hardening

1. Schritt 1: Rollen, Privilegien und Zugriffspfade analysieren
2. Schritt 2: LDAP-, SAML- und Token-Konzepte in ein Zielmodell überführen
3. Schritt 3: Basishärtung, Audit Logs und administrative Trennung definieren

Tag 2: Repository Firewall und Schutz vor riskanten Komponenten

1. Schritt 1: Schutzpunkte im Paketfluss identifizieren
2. Schritt 2: Quarantäne-, Blockier- und Freigabeprozesse modellieren
3. Schritt 3: Fehlalarme, Ausnahmen und Eskalationen organisatorisch regeln

Tag 3: Lifecycle und IQ Server

1. Schritt 1: Organisationen, Anwendungen und Richtlinienstrukturen anlegen
2. Schritt 2: Policy-Bewertungen in Build- und Release-Prozesse einordnen
3. Schritt 3: Verstöße priorisieren und Bearbeitungswege definieren

Tag 4: SBOM und Lizenz-Compliance

1. Schritt 1: Komponentenlisten, Paketkoordinaten und Lizenzdaten interpretieren
2. Schritt 2: SBOM-Erzeugung und Auswertung in Prozessketten einordnen
3. Schritt 3: Nachweise für Audits und Freigaben strukturieren

Tag 5: Governance und Betriebsintegration

1. Schritt 1: Richtlinien, Rollen und Pipeline-Gates in einem Betriebsmodell verbinden
2. Schritt 2: Kennzahlen, Reports und wiederkehrende Prüfungen festlegen
3. Schritt 3: Umsetzungsplan für Teams, Ausnahmen und Eskalationswege erstellen

Praktische Übungen

• rollenbasiertes Sicherheitsmodell für eine Beispielorganisation entwerfen
• Policy- und Bewertungsprozess für Anwendungen modellieren
• SBOM- und Lizenzdaten anhand eines Beispielprojekts bewerten
• Governance-Checkliste für produktive Teams erstellen