Software-Kompositionsanalyse: Sichern Sie Ihre Open-Source-Abhängigkeiten

Moderne Software ist stark auf Open-Source-Pakete angewiesen, aber nicht verwaltete Abhängigkeiten können schwerwiegende Sicherheitslücken und Compliance-Risiken für Ihre Codebasis darstellen. Das Verständnis, wie diese externen Komponenten analysiert und gesichert werden können, ist eine wichtige Fähigkeit für Entwickler und Sicherheitsexperten gleichermaßen. In diesem Kurs lernen Sie, wie Sie Software Composition Analysis (SCA) implementieren, um Ihre Anwendungen zu schützen. Sie entwickeln sich von grundlegenden Sicherheitskonzepten zu einer automatisierten Pipeline-Integration, um sicherzustellen, dass Ihr Code sicher und konform bleibt, ohne die Entwicklung zu verlangsamen. Was Sie lernen werden: - Verstehen Sie die Grundlagen der Software Composition Analysis und die Risiken, die mit Open-Source-Abhängigkeiten verbunden sind. - Identifizieren und beheben Sie Sicherheitslücken und Lizenzkonformitätsprobleme in Bibliotheken von Drittanbietern. - Konfigurieren Sie GitHub Dependabot, um Abhängigkeitsupdates und Schwachstellenwarnungen zu automatisieren. - Erstellen und verwalten Sie Software-Stücklisten (SBOMs), um Ihre Software-Lieferkette zu dokumentieren. - Integrieren Sie automatisierte SCA-Scan-Tools direkt in kontinuierliche Integrationspipelines. - Analysieren Sie Container-Images auf veraltete Pakete und Sicherheitslücken. Dieser Kurs beginnt mit der wichtigsten Terminologie, den grundlegenden Konzepten und den grundsätzlichen Definitionen der Software-Lieferkettensicherheit. Anschließend werden Sie durch klare, schriftliche Erklärungen und praktische Codebeispiele gehen, um Ihre ersten Abhängigkeits-Scan-Workflows zu erstellen, zu konfigurieren und zu automatisieren. Dieser Kurs wurde speziell für Anfänger entwickelt und erfordert keine vorherige Sicherheitserfahrung. Lesen Sie noch heute, um sichere und konforme Software zu entwickeln.