Software di distinta base (SBOM) per catene di fornitura sicure

In un'epoca di crescenti attacchi informatici alla catena di fornitura, sapere esattamente quali componenti compongono il tuo software non è più opzionale.Questo corso basato su testo ti guida attraverso i concetti fondamentali delle distinte base del software (SBOM), aiutandoti a proteggere le tue applicazioni da zero. Inizierai comprendendo le definizioni di base, i formati standard e perché gli SBOM sono fondamentali per la moderna gestione delle vulnerabilità. Completando questo corso, sarai in grado di integrare la generazione di SBOM nelle tue pipeline di build, controllare le dipendenze di terze parti e stabilire una posizione di sicurezza proattiva. Cosa imparerai: - Comprendere i concetti fondamentali della sicurezza della catena di fornitura del software e il ruolo degli SBOM - Confrontare e utilizzare i formati SBOM standard come CycloneDX e SPDX - Genera automaticamente SBOM utilizzando moderni strumenti a riga di comando e gestori di pacchetti - Analizzare i dati SBOM per identificare le vulnerabilità note e i rischi di conformità della licenza - Integrare la generazione SBOM nelle pipeline CI / CD automatizzate - Applicare i principi di zero-trust alla gestione delle dipendenze e alla distribuzione del software Questo corso inizia con la terminologia chiave e i concetti di sicurezza fondamentali prima di passare ai flussi di lavoro pratici di generazione e analisi.È progettato specificamente per i principianti, inclusi sviluppatori di software, campioni di sicurezza e responsabili IT, senza necessità di crittografia precedente o esperienza di sicurezza avanzata. Inizia a leggere oggi stesso per proteggere la tua pipeline di distribuzione software.