Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 14 heures
Plan du cours
Introduction à la gestion des logiciels open source (OSS)
- Définition des OSS et leur rôle dans les environnements d'entreprise
- Avantages et risques de l'adoption des OSS
- Études de cas de succès et d'échecs liés aux OSS
Élaboration d'une politique OSS
- Composants clés d'un cadre de gouvernance OSS
- Rôles et responsabilités dans la gestion des OSS
- Équilibrer l'innovation et l'atténuation des risques
Comprendre les licences et la conformité
- Licences open source courantes et obligations associées
- Gestion de la compatibilité des licences
- Éviter les violations de licences
Bill of Materials Logiciel (SBOM)
- Qu'est-ce qu'une SBOM et pourquoi est-elle importante
- Créer et maintenir une SBOM
- Normes sectorielles et exigences réglementaires
Outils d'analyse de composition logicielle (SCA)
- Vue d'ensemble des outils SCA et de leurs fonctionnalités
- Intégration de la SCA dans les pipelines CI/CD
- Identification et atténuation des vulnérabilités
Sécurité et gestion des risques dans les OSS
- Surveillance des chaînes d'approvisionnement OSS pour détecter les menaces
- Réponse aux vulnérabilités des OSS
- Meilleures pratiques pour la gestion des correctifs
Opérationnalisation de la gestion des OSS
- Intégration de la gestion des OSS dans les opérations IT
- Mise en place d'une surveillance et d'un reporting continus
- Construire une culture d'usage responsable des OSS
Résumé et prochaines étapes
Pré requis
- Compréhension des processus de développement logiciel
- Expérience en gestion de projets ou de l'IT
- Familiarité avec les considérations de sécurité et de conformité
Public cible
- Responsables IT
- Officiers de sécurité et de conformité
- Chefs d'équipes de développement logiciel
Nos clients témoignent (1)
Le formateur était utile.
Attila - Lifial
Formation - Compliance and the Management of Compliance Risk
Traduction automatique