Bitte wählen Sie die Bereiche, die Sie exportieren möchten:
Schulung Einführung in Mend und seine Anwendungsbereiche
Lizenzkonformität und Sicherheitsmanagement für Open-Source-Projekte
Schulungsformen
Offene Schulung
- 2 Tage
- 5 gesicherte Termine
- 1.370,00 p. P. zzgl. MwSt.
- Köln / Online
- Online oder Präsenz
- Dritter Mitarbeitende kostenfrei
Inhouse-/Firmenschulung
- 2 Tage - anpassbar
- Termin nach Wunsch
- Preis nach Angebot
- In Ihrem Hause oder bei der GFU
- Online, Präsenz oder Hybrid
- Lernumgebung in der Cloud
Individualschulung
- 2 Tage - anpassbar
- Termin nach Wunsch
- Preis nach Angebot
- In Ihrem Hause oder bei der GFU
- Online, Präsenz oder Hybrid
- Lernumgebung in der Cloud
Beschreibung
In diesem Seminar lernen die Teilnehmer, wie sie Mend zur Verwaltung von Sicherheitslücken und Lizenzkonformität in Open-Source-Projekten einsetzen können. Sie erfahren, wie sie Sicherheitslücken frühzeitig erkennen, beheben und kontinuierliche Sicherheitsprüfungen in den Entwicklungsprozess integrieren. Das Seminar beinhaltet praxisnahe Übungen zur Integration von Mend in CI/CD-Pipelines und zur Erstellung von Compliance-Berichten.
Schulungsziel
Am Ende des Seminars sind die Teilnehmer in der Lage, Mend zur Erkennung und Behebung von Sicherheitslücken in Open-Source-Projekten einzusetzen. Sie lernen, wie sie Mend in ihre Entwicklungs- und CI/CD-Prozesse integrieren und kontinuierliche Sicherheits- und Lizenzprüfungen durchführen können.
Details
Wer teilnehmen sollte
Dieses Seminar richtet sich an Entwickler, DevSecOps-Teams, Sicherheitsanalysten und IT-Administratoren, die Open-Source-Sicherheitslücken und Lizenzrisiken in ihren Projekten verwalten möchten. Grundkenntnisse in Softwareentwicklung , DevOps und CI/CD-Prozessen sind hilfreich
Ihre Schulung
Präsenz-Schulung | Online-Schulung |
|---|---|
| Lernmethode | |
Ausgewogene Mischung aus Theorie und Praxis | Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent. |
| Unterlagen | |
Seminarunterlagen oder Fachbuch zum Seminar inklusive, das man nach Rücksprache mit dem Trainer individuell auswählen kann. | Seminarunterlagen oder Fachbuch inklusive (per Post). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. |
| Arbeitsplatz | |
| PC/VMs für jeden Teilnehmenden Hochwertige und performante Hardware Große, höhenverstellbare Bildschirme Zugang zu Ihrem Firmennetz erlaubt |
|
| Lernumgebung | |
Neu aufgesetzte Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter. | |
| Arbeitsmaterialien | |
DIN A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its | |
| Teilnahmezertifikat | |
Die Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen am Ende des Seminars ausgehändigt. | Die Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen per Post zugesandt. |
Organisation
Präsenz-Schulung | Online-Schulung | |
|---|---|---|
| Teilnehmendenzahl | ||
min. 1, max. 8 Personen | ||
| Garantierte Durchführung | ||
Ab 1 Teilnehmenden* | ||
| Schulungszeiten | ||
| ||
| Ort der Schulung | ||
 GFU SchulungszentrumAm Grauen Stein 27 51105 Köln-Deutz oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden. Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen. | ||
| Räumlichkeiten | ||
Helle und modern ausgestattete Räume mit perfekter Infrastruktur | Bequem aus dem Homeoffice von überall | |
| Preisvorteil | ||
Dritter Mitarbeitende nimmt kostenfrei teil. Eventuell anfallende Prüfungskosten für den dritten Teilnehmenden werden zusätzlich berechnet. Hinweis: Um den Erfolg der Schulung zu gewährleisten, sollte auch der dritte Teilnehmende die erwarteten Vorkenntnisse mitbringen. | ||
| All-Inclusive | ||
Gebäck, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch | Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen per Post zu. | |
| Barrierefreiheit | ||
Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei | - | |
Buchen ohne Risiko
| Rechnungsstellung |
Erst nach dem erfolgreichen Seminar. Keine Vorkasse. |
| Stornierung |
Kostenfrei bis zum Vortag des Seminars |
| Vormerken statt buchen |
Sichern Sie sich unverbindlich Ihren Seminarplatz schon vor der Buchung - auch wenn Sie selbst nicht berechtigt sind zu buchen |
Kostenfreie Services
Präsenz-Schulung | Online-Schulung |
|---|---|
|
|
Inhalt
- Einführung in Mend und seine Anwendungsbereiche
- Mend, ehemals WhiteSource, ist eine Open-Source-Sicherheitsplattform , die Unternehmen dabei unterstützt, die Sicherheitslücken und Compliance-Probleme in ihren Open-Source-Komponenten zu erkennen und zu beheben. Mend integriert sich in den Entwicklungsprozess, um Sicherheitslücken in Echtzeit zu identifizieren und zu beheben.
- Anwendungsbereiche von Mend: Mend wird in DevSecOps , Continuous Integration/Continuous Delivery (CI/CD) und Software-Entwicklungsteams eingesetzt, um den sicheren Einsatz von Open-Source-Software sicherzustellen.
- Vorteile von Mend: Die Plattform bietet eine vollständige Transparenz über Open-Source-Komponenten, prüft automatisch auf Sicherheitslücken und hilft dabei, Lizenzkonformität sicherzustellen. Mend automatisiert den gesamten Prozess von der Identifizierung bis zur Behebung.
- Vergleich mit anderen Open-Source-Sicherheitstools: Im Vergleich zu Tools wie Snyk , Sonatype Nexus und Veracode bietet Mend eine umfassendere Lösung für Sicherheits- und Compliance-Management . Besonders für Unternehmen, die einen hohen Anteil an Open-Source-Komponenten verwenden, ist Mend ideal geeignet, da es sowohl Sicherheits- als auch Lizenzrisiken überwacht.
- Grundlagen der Verwendung von Mend
- Wie funktioniert Mend? Einführung in die Software Composition Analysis (SCA) : Mend analysiert Open-Source-Abhängigkeiten und identifiziert Schwachstellen, die durch öffentliche Datenbanken wie CVE (Common Vulnerabilities and Exposures) gemeldet werden.
- Lizenzüberprüfung und Compliance: Wie Mend hilft, die Lizenzkonformität sicherzustellen, indem es prüft, ob verwendete Open-Source-Komponenten mit den Unternehmensrichtlinien und den Lizenzanforderungen übereinstimmen.
- Integration in den Entwicklungsprozess: Wie man Mend in CI/CD-Pipelines und Entwickler-Tools wie GitHub , GitLab oder Bitbucket integriert, um kontinuierlich auf Sicherheits- und Compliance-Probleme zu prüfen.
- Erkennung und Behebung von Sicherheitslücken in Open-Source-Komponenten
- Erkennung von Sicherheitslücken: Wie Mend automatisch Schwachstellen in Open-Source-Bibliotheken und Frameworks erkennt und die Sicherheitsrisiken für das Projekt bewertet.
- Priorisierung von Sicherheitsproblemen: Wie Mend dabei hilft, Sicherheitsprobleme nach Schweregrad und Dringlichkeit zu priorisieren, damit Entwickler schnell die wichtigsten Probleme beheben können.
- Automatisiertes Patching: Mend bietet Vorschläge zur Behebung von Sicherheitslücken, indem es automatisch Updates für gefährdete Bibliotheken empfiehlt und durchführt, ohne den Entwicklungsprozess zu unterbrechen.
- Praxisübung 1: Scannen und Beheben von Sicherheitslücken in einem Open-Source-Projekt
- Ziel der Übung: Die Teilnehmer scannen ein bestehendes Open-Source-Projekt mit Mend, um Sicherheits- und Compliance-Probleme zu identifizieren und zu beheben.
- Projektbeschreibung: Importieren eines Projekts in Mend, Durchführung eines automatisierten Scans und Behebung der identifizierten Schwachstellen.
- Tools: Mend , GitHub/GitLab-Integration , IDE-Plugins für Echtzeit-Feedback.
- Ergebnisse: Die Teilnehmer erkennen Sicherheits- und Lizenzprobleme in ihrem Projekt und setzen automatische Fixes ein, um diese zu beheben.
- Ziel der Übung: Die Teilnehmer scannen ein bestehendes Open-Source-Projekt mit Mend, um Sicherheits- und Compliance-Probleme zu identifizieren und zu beheben.
- Compliance-Management mit Mend
- Verwaltung von Lizenzkonformität: Wie Mend dabei hilft, sicherzustellen, dass Open-Source-Komponenten im Einklang mit den Lizenzrichtlinien des Unternehmens stehen.
- Erstellung von Compliance-Berichten : Wie man detaillierte Berichte über verwendete Open-Source-Komponenten, Lizenzen und Sicherheitslücken erstellt, um Audits zu bestehen und Risiken zu minimieren.
- Automatisierte Durchsetzung von Richtlinien: Einführung in Mends Policy Management , das es ermöglicht, unternehmensspezifische Regeln für die Verwendung von Open-Source-Komponenten festzulegen und durchzusetzen.
- Sicherheits- und Risikomanagement in CI/CD
- Integration in CI/CD: Wie Mend in den Build-Prozess integriert wird, um Sicherheitsscans automatisch bei jedem neuen Build oder Release durchzuführen.
- Echtzeit-Benachrichtigungen und Workflows: Verwendung von Benachrichtigungen und Automatisierungs-Workflows, um Entwickler sofort über neue Sicherheitslücken zu informieren und automatische Updates durchzuführen.
- Rollenbasierte Zugriffssteuerung: Verwaltung von Berechtigungen und Rollen innerhalb von Mend, um den Zugang zu Sicherheitsinformationen und Compliance-Berichten zu steuern.
- Praxisübung 2: Integration von Mend in eine CI/CD-Pipeline
- Ziel der Übung: Die Teilnehmer integrieren Mend in eine CI/CD-Pipeline, um Sicherheits- und Lizenzprüfungen automatisch bei jedem Build auszuführen.
- Projektbeschreibung: Integration von Mend in eine bestehende Jenkins , CircleCI oder GitLab CI -Pipeline, um Sicherheitslücken bei jedem Commit zu scannen und Berichte zu erstellen.
- Tools: Mend , CI/CD-Plattformen (z.B. Jenkins, GitLab CI), automatisierte Scans.
- Ergebnisse: Die Teilnehmer integrieren Mend in ihre CI/CD-Pipelines und automatisieren die kontinuierliche Überwachung von Sicherheits- und Lizenzproblemen.
- Ziel der Übung: Die Teilnehmer integrieren Mend in eine CI/CD-Pipeline, um Sicherheits- und Lizenzprüfungen automatisch bei jedem Build auszuführen.
- Best Practices für den Einsatz von Mend in der Softwareentwicklung
- Best Practices für die Verwaltung von Open-Source-Sicherheitsrisiken: Wie Unternehmen Mend verwenden können, um kontinuierliche Sicherheitsüberprüfungen in den Entwicklungsprozess zu integrieren und Sicherheitslücken frühzeitig zu beheben.
- Optimierung der Zusammenarbeit im Team: Wie Teams Mend verwenden können, um sicherheitsorientierte Zusammenarbeit zu fördern und Entwicklern ein Werkzeug zur Verfügung zu stellen, das die Sicherheit erhöht, ohne den Workflow zu stören.
- Strategien zur Minimierung von Compliance-Risiken: Wie Mend hilft, rechtliche Risiken durch unsachgemäße Nutzung von Open-Source-Software zu minimieren und gleichzeitig sicherzustellen, dass die Software den Unternehmensrichtlinien entspricht.
Buchungsmöglichkeiten
Online oder in Präsenz teilnehmen
Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.
Gesicherte offene Termine
| Termin | Ort | Preis | |
|---|---|---|---|
| 02.01.-03.01.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 03.03.-04.03.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 05.05.-06.05.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 07.07.-08.07.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
| 08.09.-09.09.2025 Plätze vorhanden Köln / Online 1.370,00 | Köln / Online | 1.370,00 | Buchen Vormerken |
Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
- Online, Präsenz oder Hybrid
- Komplette Lernumgebung in der Cloud mit Remote Zugriff
Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
- Online, Präsenz oder Hybrid
- Komplette Lernumgebung in der Cloud mit Remote Zugriff
Unterstützung nach der Schulung durch
individuelle Nachbetreuung
- Alle folgenden Schulungsformen können auch Online als Virtual Classroom durchgeführt werden.
- Eine Offene Schulung findet zu einem festgelegten Zeitpunkt im voll ausgestatteten Schulungszentrum oder Online/Remote statt. Sie treffen auf Teilnehmende anderer Unternehmen und profitieren vom direkten Wissensaustausch.
- Eine Inhouse-/Firmen-Schulung geht auf die individuellen Bedürfnisse Ihres Unternehmens ein. Sie erhalten eine kostenfreie Beratung von Ihrem Seminarleiter und können Inhalte und Dauer auf Ihren Schulungsbedarf anpassen. Inhouse-Schulungen können Europaweit durchgeführt werden.
- Bei einer Individual-Schulung erhalten Sie eine 1-zu-1 Betreuung und bestimmen Inhalt, Zeit und Lerntempo. Der Dozent passt sich Ihren Wünschen und Bedürfnissen an.
Sie können unsere Schulungen auch als Remote Schulung im Virtual Classroom anfragen.
In drei Schritten zum Online Seminar im Virtual Classroom:
- Seminar auswählen und auf "Buchen" klicken
- Wählen Sie bei "Wie möchten Sie teilnehmen?" einfach "Online" aus.
- Formular ausfüllen und über den Button "Jetzt buchen" absenden.
Unser Kundenservice meldet sich bei Ihnen mit der Buchungsbestätigung.
Unsere Online Schulungen finden im Virtual Classroom statt. Ein Virtual Classroom bündelt mehrere Werkzeuge, wie Audio-Konferenz, Text-Chat, Interaktives Whiteboard, oder Application Sharing.
Vorteile von Virtual Classroom:
- Sie erhalten 1 zu 1 die gleiche Lernumgebung, die Sie auch vor Ort bei uns vorfinden
- Die technische Vorbereitung wird von den GFU-Technikern vorgenommen
- Sie erhalten remote Zugriff auf Ihren persönlichen Schulungs-PC im GFU-Seminarraum
- Die Virtual Classroom Lösung lässt sich auch im Browser betreiben
- Die GFU-Technik leistet wie gewohnt Soforthilfe bei Problemen
- Die Schulungsunterlagen bekommen Sie per Post zugeschickt
- Sie sparen Reisekosten und Zeit
- 02. Jan. - 03. Jan. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 03. Mär. - 04. Mär. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 05. Mai - 06. Mai ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 07. Jul. - 08. Jul. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 08. Sep. - 09. Sep. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- Auch als Inhouse-Schulung, bundesweit mit Termin nach Wunsch und individuellen Inhalten
- Buchen ohne Risiko! Kostenfreie Stornierung bis zum Vortag des Seminars
Buchen Sie diese kostenfreien Serviceleistungen für Präsenzseminare ganz einfach während des Buchungsprozesses dazu!
Machen Sie sich keinen Kopf um die Anreise! Unser Shuttle fährt Sie. Oder Sie parken einfach auf einem extra für Sie reservierten Parkplatz.
Hotelzimmer gesucht? Wir organisieren Ihnen eins. Ihr Vorteil: Sie sparen Zeit und Geld!
Gesund oder lecker? Warum nicht beides? Freuen Sie sich auf unsere kulinarische Verpflegung!
Parkplätze sind in ausreichender Zahl vorhanden. Reisen Sie mit dem Auto an, reservieren wir Ihnen einen Parkplatz.