Seminar Sonatype Lifecycle Administration und Policy Management

Überblick

Dieses Seminar vermittelt die Administration von Sonatype Lifecycle mit Schwerpunkt auf Organisationen, Anwendungen, Stages, Policies, Waivern, Reports und Regelpflege. Die Dauer von drei Tagen ist erforderlich, weil Policy Management fachliche Bewertung, technische Durchsetzung und Betriebsprozesse miteinander verbindet.

Inhaltsverzeichnis

• Überblick
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen

Zielgruppe

Lifecycle-Administratoren, Application-Security-Teams, DevOps-Verantwortliche und technische Compliance-Rollen, die Regeln erstellen und den Betrieb fachlich steuern.

Voraussetzungen

Grundkenntnisse in Softwareentwicklung, Paketabhängigkeiten, Schwachstellenmanagement und CI/CD. Erfahrung mit Security-Policies ist hilfreich.

Seminarinhalte

1. Organisationsmodell entwerfen

1. Organisationen, Anwendungen und Stages nach Unternehmensstruktur modellieren.
2. Vererbung von Policies und Rollen nachvollziehen.
3. Namenskonventionen und Verantwortlichkeiten festlegen.

2. Policies fachlich aufbauen

1. Policy-Typen für Security, Lizenz, Qualität und Architektur einordnen.
2. Schwellenwerte und Aktionen für unterschiedliche Stages definieren.
3. Regeln nachvollziehbar dokumentieren und versionieren.

3. Verstöße bewerten und steuern

1. Policy-Verletzungen nach Kritikalität und Kontext priorisieren.
2. Waiver mit Begründung, Gültigkeit und Verantwortlichkeit anlegen.
3. Remediation-Hinweise in Arbeitsabläufe überführen.

4. Reports und Betrieb organisieren

1. Dashboards und Auswertungen für technische und Management-Zielgruppen strukturieren.
2. Regelpflege, Review-Zyklen und Ausnahmenkontrolle planen.
3. Betriebsübergabe für mehrere Teams vorbereiten.

Praktische Übungen

• Aufbau einer Organisations- und Applikationsstruktur.
• Erstellung einer Stage-spezifischen Policy.
• Bewertung und Bearbeitung von Policy-Verletzungen.
• Anlage eines Waivers mit Ablauf und Begründung.