Seminar Sonatype Lifecycle Compliance, Lizenzmanagement und SBOM-Prozesse

Überblick

Dieses Seminar konzentriert sich auf Compliance, Lizenzmanagement und SBOM-nahe Prozesse mit Sonatype Lifecycle. Die Dauer von zwei Tagen ist angemessen, weil der Schwerpunkt auf fachlichen Regeln, Nachweisen, Ausnahmen und operativen Abläufen liegt und keine vollständige Plattformadministration enthalten ist.

Inhaltsverzeichnis

• Überblick
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen

Zielgruppe

Application-Security-Teams, Compliance-nahe technische Rollen, Open-Source-Verantwortliche, DevOps-Teams und Architekturgruppen.

Voraussetzungen

Grundverständnis von Open-Source-Komponenten, Lizenztypen, Softwareprojekten und Freigabeprozessen. Juristische Detailkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Compliance-Ziele definieren

1. Lizenz-, Security- und Nachweisanforderungen voneinander trennen.
2. Rollen zwischen Entwicklung, Security, Compliance und Management klären.
3. Mindestinformationen für Komponenten und Anwendungen festlegen.

2. Lizenzregeln in Lifecycle abbilden

1. Lizenzkategorien und Policy-Aktionen strukturieren.
2. Stage-spezifische Reaktionen für Warnung, Prüfung und Blockade festlegen.
3. Ausnahmeprozesse für bewusst akzeptierte Risiken definieren.

3. SBOM-nahe Prozesse organisieren

1. Komponenteninformationen, Applikationszuordnung und Nachweise systematisch pflegen.
2. Berichte für interne Freigaben und Audits vorbereiten.
3. Änderungen an Abhängigkeiten in Review-Prozesse aufnehmen.

4. Governance dauerhaft betreiben

1. Review-Zyklen, Verantwortlichkeiten und Eskalationswege festlegen.
2. Regeländerungen dokumentieren und kommunizieren.
3. Kennzahlen für Compliance-Transparenz definieren.

Praktische Übungen

• Erstellung einer Lizenz-Policy mit abgestuften Aktionen.
• Bewertung einer Beispielanwendung unter Lizenz- und Security-Aspekten.
• Anlage eines kontrollierten Ausnahmefalls.
• Entwurf eines Nachweisprozesses für Release-Freigaben.