DevOps-Abhängigkeitsmanagement: Entwerfen sicherer Paketstrategien

Moderne Software ist stark von externen Paketen abhängig, aber schlecht verwaltete Abhängigkeiten können schwerwiegende Sicherheitslücken einführen und Ihre automatisierten Build-Pipelines unterbrechen. In diesem textbasierten Kurs lernen Sie, wie Sie eine robuste Abhängigkeitsmanagementstrategie für DevOps-Pipelines entwerfen und implementieren, um sicherzustellen, dass Ihre Software-Lieferkette stabil, konform und sicher bleibt. Sie lernen: * Verstehen Sie die grundlegenden Konzepte der Paketabhängigkeiten und Feed-Management. * Entwerfen Sie eine standardisierte Versionierungsstrategie, um Änderungen in der Produktion zu verhindern. * Implementieren Sie Artefaktsicherheitspraktiken, um nach anfälligen Abhängigkeiten zu suchen und diese abzuschwächen. * Konfigurieren Sie sichere Paket-Feeds mit GitHub Packages und modernen Artefakt-Repositories. * Erstellen Sie eine Software-Stückliste (SBOM), um die vollständige Transparenz über Ihre Software-Lieferkette zu erhalten. * Integrieren Sie automatisierte Abhängigkeitsaktualisierungsabläufe, um Pakete frisch und sicher zu halten. Sie beginnen mit den Kernkonzepten und der Terminologie des Paketmanagements, bevor Sie mit dem Sicherheitsscannen, Versionierungsschemata und der Automatisierung der Lieferkette fortfahren. Dieser Kurs richtet sich an DevOps-Anfänger und Softwareentwickler, die ihre Build-Pipelines sichern möchten, ohne dass Vorkenntnisse in der Paketverwaltung erforderlich sind. Beginnen Sie mit dem Lesen, um die Grundlagen des sicheren und effizienten Abhängigkeitsmanagements zu meistern.