Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Duração 14 horas
Programa do Curso
Introdução à Gestão de Software de Código Aberto (OSS)
- Definição de OSS e o seu papel em ambientes empresariais
- Benefícios e riscos da adoção de OSS
- Estudos de caso sobre sucessos e falhas de OSS
Estabelecimento de uma Política de OSS
- Componentes-chave de uma estrutura de governança de OSS
- Papéis e responsabilidades na gestão de OSS
- Equilibrar a inovação com a mitigação de riscos
Compreensão de Licenciamento e Conformidade
- Licenças de código aberto comuns e obrigações associadas
- Gestão da compatibilidade de licenças
- Evitar violações de licenças
Bill of Materials de Software (SBOM)
- O que é um SBOM e por que é importante
- Criação e manutenção de um SBOM
- Padrões da indústria e requisitos regulatórios
Ferramentas de Análise de Composição de Software (SCA)
- Visão geral das ferramentas e funcionalidades SCA
- Integração da SCA nos pipelines CI/CD
- Identificação e mitigação de vulnerabilidades
Gestão de Segurança e Riscos em OSS
- Monitorização das cadeias de abastecimento de OSS em busca de ameaças
- Resposta a vulnerabilidades de OSS
- Melhores práticas para a gestão de patches
Operacionalização da Gestão de OSS
- Integração da gestão de OSS nas operações de TI
- Estabelecimento de monitorização e relatórios contínuos
- Construção de uma cultura de uso responsável de OSS
Resumo e Próximos Passos
Requisitos
- Compreensão dos processos de desenvolvimento de software
- Experiência em gestão de projetos ou de TI
- Familiaridade com questões de segurança e conformidade
Público-Alvo
- Gerentes de TI
- Oficiais de segurança e conformidade
- Responsáveis de equipas de desenvolvimento de software
Testemunhos de Clientes (2)
O instrutor foi útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida