Seminar Sonatype Nexus Lifecycle und IQ Server Grundlagen

Überblick

Dieses Seminar vermittelt die Grundlagen von Sonatype Lifecycle und IQ Server für die Bewertung von Open-Source-Komponenten. Im Mittelpunkt stehen Organisationen, Anwendungen, Richtlinien, Policy-Verstöße, Bewertungen, Ausnahmen und die Einbindung in Entwicklungs- und Freigabeprozesse. Drei Tage sind notwendig, weil Richtlinienarbeit, technische Integration und organisatorische Bearbeitung gemeinsam verstanden und geübt werden müssen.

Inhaltsverzeichnis

• Überblick
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen

Zielgruppe

DevSecOps Teams, Security-Verantwortliche, Plattformteams, Compliance-Rollen und technische Entscheider, die Open-Source-Risiken, Richtlinien und Nachvollziehbarkeit im Build-Prozess beherrschen müssen.

Voraussetzungen

Grundkenntnisse in Softwareentwicklung, CI/CD, Paketmanagement und IT-Security werden vorausgesetzt. Erfahrung mit Nexus Repository ist hilfreich.

Seminarinhalte

Einordnung und Zielbild

1. Schritt 1: das Einsatzgebiet von Lifecycle und IQ Server im Softwarelieferprozess abgrenzen
2. Schritt 2: Rollen, Verantwortlichkeiten und Schnittstellen zwischen Entwicklung, Betrieb und Security festlegen
3. Schritt 3: bestehende Werkzeuge, Repositories und Paketquellen aufnehmen und priorisieren

Konfiguration und Standards

1. Schritt 1: Organisationen, Anwendungen und Verantwortlichkeiten modellieren
2. Schritt 2: Richtlinien und Verstöße fachlich einordnen und priorisieren
3. Schritt 3: Bewertungen in Build-, Entwicklungs- und Freigabeprozesse einbinden

Betrieb und Qualitätssicherung

1. Schritt 1: Policy-Ergebnisse analysieren und Maßnahmen ableiten
2. Schritt 2: Ausnahmen, Waiver und Eskalationswege nachvollziehbar dokumentieren
3. Schritt 3: Betriebs- und Governance-Prozess für wiederkehrende Bewertungen formulieren

Praxisnahes Umsetzungsmuster

1. Schritt 1: eine Beispielkonfiguration vorbereiten und dokumentieren
2. Schritt 2: typische Fehlerbilder provozieren, analysieren und sauber beheben
3. Schritt 3: eine Checkliste für den produktiven Einsatz erstellen

Praktische Übungen

• Beispielorganisation mit Anwendungen und Verantwortlichkeiten strukturieren
• Policy-Verletzungen interpretieren und Bearbeitungswege festlegen
• CI/CD-Bewertung konzeptionell einordnen und Prüfpunkt definieren
• Governance-Checkliste für Anwendungsteams erstellen