Implementación de Software de Código Abierto: Seguridad, Licenciamiento y Gobernanza

El software de código abierto impulsa la tecnología moderna, pero la integración de código de terceros en un entorno empresarial requiere una navegación cuidadosa de los riesgos de seguridad, legales y operativos. Sin una estrategia clara, las organizaciones se enfrentan a problemas de cumplimiento y exposición a vulnerabilidades. Este curso, solo de texto, lo guiará a través de todo el ciclo de vida de la implementación de software de código abierto de manera segura y efectiva. Pasará de comprender los conceptos básicos de código abierto a establecer flujos de trabajo sólidos de gobernanza, cumplimiento y seguridad dentro de un entorno profesional. Lo que aprenderá: * Comprender las definiciones fundamentales de código abierto, los modelos comunitarios y el caso de negocio para la adopción; * Evaluar las licencias de código abierto para garantizar el cumplimiento y evitar obstáculos legales; * Evaluar los riesgos de seguridad e implementar prácticas de gestión de vulnerabilidades para código de terceros; * Crear una Lista de Materiales de Software (SBOM) para mantener una visibilidad completa de la cadena de suministro de su software; * Establecer políticas de gobernanza corporativa y comprender el papel de una Oficina de Programas de Código Abierto (Open Source Program Office); * Analizar la salud y la sostenibilidad de los componentes antes de integrar nuevas dependencias. El curso comienza con la terminología central y los fundamentos de licenciamiento antes de pasar a evaluaciones de seguridad prácticas, flujos de trabajo de cumplimiento y estrategias de gobernanza empresarial. A través de explicaciones escritas y escenarios realistas, aprenderá a diseñar una hoja de ruta segura para la adopción de código abierto. Este curso está diseñado para profesionales de TI, desarrolladores de software, administradores de sistemas y gerentes de tecnología que son nuevos en la gobernanza de código abierto. No se requiere experiencia previa en cumplimiento legal de código abierto o auditoría de seguridad. Comience a construir una estrategia de código abierto segura y compatible para su organización hoy mismo.