// Sichere Entwicklung
Abhängigkeiten absichern: SBOM und Schwachstellenscans
Software-Stücklisten erzeugen und bekannte Schwachstellen automatisiert finden, mit Blick auf den Cyber Resilience Act.
- Inhouse-Schulung
- 1 Tag
- Fortgeschritten
- Remote oder vor Ort
- KI-Werkzeug
Was Sie mitnehmen
- Sie erzeugen SBOMs im CycloneDX-Format mit Maven oder Gradle.
- Sie finden bekannte Schwachstellen mit OWASP Dependency-Check im Build.
- Sie priorisieren Funde mit KI-Unterstützung und planen Updates.
- Sie kennen die Anforderungen des Cyber Resilience Act an Stücklisten und Schwachstellen.
Agenda
Die Agenda ist die Grundlage. Schwerpunkte und Beispiele stimmen wir vorab auf Ihr Team ab.
Vormittag
- Lieferkettenrisiken, transitive Abhängigkeiten und Cyber Resilience Act
- SBOM mit dem CycloneDX-Plugin für Maven und Gradle erzeugen
- Übung: SBOM für ein Multi-Modul-Projekt erzeugen und auswerten
Nachmittag
- OWASP Dependency-Check: NVD-Daten, CVSS, Schwellwerte im Build
- Falschmeldungen bewerten und mit Suppression-Dateien dokumentieren
- Scan-Ergebnisse mit KI priorisieren und einen Update-Plan ableiten
- Übung: Scan in die Pipeline einbinden und Updates umsetzen
KI in dieser Schulung
// KI als Werkzeug im Entwicklungsalltag
Scan-Ergebnisse mit KI priorisieren und Updates planen.
Voraussetzungen und Rahmen
- Vorwissen
- Erfahrung mit Maven oder Gradle und mit Build-Pipelines.
- Werkzeuge
- OWASP Dependency-Check, CycloneDX (Open Source, Apache 2.0)
- Niveau
- Fortgeschritten
- Teilnehmende
- bis 10 Personen, größere Gruppen auf Anfrage
- Durchführung
- Remote per Videokonferenz oder bei Ihnen vor Ort
- Enthalten
- Abstimmung vorab, Unterlagen, Übungsprojekte, Teilnahmebescheinigungen
// Trainer mit langjähriger Softwareentwicklungserfahrung, akademische Ausbildung in Informatik und KI.
Weitere Angebote: Sichere Entwicklung
Alle 5 Angebote
Inhouse-Schulung · KI-Werkzeug
Sichere Java-Entwicklung nach OWASP Top 10
Typische Schwachstellen verstehen, finden und im Code vermeiden.
2 Tage · Fortgeschritten3.780 €
Inhouse-Schulung
Keycloak für Java-Teams: Single Sign-on und Rollen
Single Sign-on, OpenID Connect und Rollenmodelle für Java-Anwendungen.
1 Tag · Fortgeschritten1.890 €
Inhouse-Schulung · KI-Anwendung
Sicherheit von KI-Anwendungen in Java
Risiken von Anwendungen mit Sprachmodellen erkennen und Gegenmaßnahmen umsetzen.
1 Tag · Experten & Architektur1.890 €