Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
Introducción a la gestión de software de código abierto (OSS)
- Definición de OSS y su rol en los entornos empresariales
- Beneficios y riesgos de la adopción de OSS
- Estudios de caso sobre éxitos y fracasos en la implementación de OSS
Establecimiento de una política de OSS
- Componentes clave de un marco de gobierno de OSS
- Roles y responsabilidades en la gestión de OSS
- Equilibrio entre la innovación y la mitigación de riesgos
Comprensión de licencias y cumplimiento normativo
- Licencias de código abierto comunes y sus obligaciones
- Gestión de la compatibilidad de licencias
- Evitar violaciones de licencias
Inventario de materiales de software (SBOM)
- ¿Qué es un SBOM y por qué es importante?
- Creación y mantenimiento de un SBOM
- Estándares de la industria y requisitos regulatorios
Herramientas de análisis de composición de software (SCA)
- Resumen de herramientas y funciones de SCA
- Integración de SCA en los pipelines CI/CD
- Identificación y mitigación de vulnerabilidades
Gestión de seguridad y riesgos en OSS
- Monitoreo de la cadena de suministro de OSS en busca de amenazas
- Respuesta a vulnerabilidades de OSS
- Mejores prácticas para la gestión de parches
Operacionalización de la gestión de OSS
- Integración de la gestión de OSS en las operaciones de TI
- Establecimiento del monitoreo y la reporting continua
- Construcción de una cultura de uso responsable de OSS
Resumen y próximos pasos
Requerimientos
- Comprensión de los procesos de desarrollo de software
- Experiencia en la gestión de proyectos o de TI
- Conocimiento de las consideraciones de seguridad y cumplimiento normativo
Público objetivo
- Gerentes de TI
- Responsables de seguridad y cumplimiento normativo
- Líderes de equipos de desarrollo de software
Reseñas (2)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática