تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
سلسلة إمداد البرمجيات: قوائم SBOMs وVEX ومراقبة المكونات في الممارسة
بدأ العملاء والجهات التنظيمية يطلبون قوائم مكونات البرمجيات (SBOMs). أنشئها، واستوعب قوائم مورديك، واستخدم VEX لتعرف ما هو مكشوف فعلًا.
Prepares you for: CCSP · SecurityX · AWS Certified Security – Specialty
ما الذي ستتمكن من فعله
- أنشئ قوائم SBOMs لمنتجاتك واستوعبها من الموردين
- طابق المكونات مع الثغرات المعروفة (CVEs) وتتبّع متى تصبح SBOM متقادمة
- استخدم VEX لتبيّن الثغرات التي لا تؤثر عليك، وأثبت ذلك
- اطلب من الموردين قوائم SBOMs بشروط يستطيعون الوفاء بها فعلًا
برنامج SBOM فعّال
ما تتضمنه. الإنشاء، والاستيعاب، ومطابقة CVE، والتعامل مع VEX، وقواعد التقادم، وطلبات SBOM من الموردين.
تبنيه درسًا بعد درس مستخدمًا مؤسستك أنت، وتقدّمه للحصول على شهادتك. وهو ملكك تحتفظ به وتكيّفه.
لمن هذه الدورة
فرق أمن التطبيقات وأمن المنتجات ومخاطر سلسلة الإمداد.
المحتوى
- الجزء 1من أين يأتي المتطلب 18 دقيقة
- الجزء 2كيف تستوفيه الفرق الصغيرة والمؤسسات الكبيرة 17 دقيقة
- الجزء 3المنهجية خطوة بخطوة 20 دقيقة
- الجزء 4مختبر تطبيقي: فريق صغير اختر واحدًا 90 دقيقة
- الجزء 5مختبر تطبيقي: مؤسسة كبيرة اختر واحدًا 120 دقيقة
- الجزء 6أكمل مُخرَجك وقدّمه 16 دقيقة
مصممة لحجم مؤسستك
المتطلب هو نفسه في كل مكان. أما طريقة استيفائه فتعتمد على من لديك من أشخاص. تختار المختبر الذي يناسب مؤسستك.
كيف تحصل على الشهادة
قدّم مُخرَجك المكتمل، الذي يُقيَّم وفق معايير تقييم منشورة، واجتز اختبارًا قصيرًا قائمًا على سيناريو. تُضاف شهادتك إلى محفظتك ويمكن لأي شخص التحقق منها في السجل العام.