Seminar Sonatype Software Supply Chain Security Grundlagen

Überblick

Dieses eintägige Grundlagen-Seminar schafft ein klares Verständnis für Software Supply Chain Security mit Sonatype. Nexus Repository, Lifecycle, Repository Firewall und Container Security werden als Bausteine eines kontrollierten Entwicklungs- und Lieferprozesses eingeordnet. Ein Tag ist ausreichend, weil der Fokus auf Orientierung, Begriffen, Rollen und Entscheidungsgrundlagen liegt.

Inhaltsverzeichnis

• Überblick
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen

Zielgruppe

Technische Entscheider, Projektleitungen, Architekten, Security-Verantwortliche, DevOps-Teams und Administratoren, die eine belastbare Einordnung vor einer Einführung oder Vertiefung benötigen.

Voraussetzungen

Grundverständnis von Softwareentwicklung, Build-Prozessen und Open-Source-Abhängigkeiten. Praktische Sonatype-Erfahrung ist nicht erforderlich.

Seminarinhalte

1. Software-Lieferkette erfassen

1. Komponentenquellen, Paketmanager, Builds, Artefakte und Container als Lieferkette beschreiben.
2. Typische Risiken durch verwundbare, unerwünschte oder nicht freigegebene Komponenten benennen.
3. Kontrollpunkte für Entwicklung, Build, Repository und Release festlegen.

2. Sonatype-Bausteine zuordnen

1. Nexus Repository als zentrale Artefakt- und Proxy-Schicht einordnen.
2. Lifecycle als Bewertungs- und Policy-Komponente verstehen.
3. Repository Firewall und Container Security als zusätzliche Schutzpunkte abgrenzen.

3. Einführungsstrategie ableiten

1. Rollen und Verantwortlichkeiten für Betrieb, Entwicklung und Security skizzieren.
2. Prioritäten für Repository-Design, Policies und Pipeline-Gates festlegen.
3. Geeignete Folgeseminare nach Zielgruppe auswählen.

Praktische Übungen

• Skizze einer eigenen Software-Lieferkette mit Sonatype-Kontrollpunkten.
• Einordnung typischer Risiken nach Repository, Build und Container.
• Entwurf einer ersten Einführungs-Roadmap.