Grundlagen der Lieferkettensicherheit

Moderne Software ist stark auf Bibliotheken von Drittanbietern und automatisierte Pipelines angewiesen, was die Software-Lieferkette zu einem Hauptziel für Cyberbedrohungen macht. Der erste Schritt zur Entwicklung robuster, sicherer Anwendungen besteht darin, zu verstehen, wie Angreifer diese Systeme kompromittieren. Dieser reine Textkurs führt Sie durch die Kernkonzepte der Software-Lieferkettensicherheit und hilft Ihnen, Schwachstellen in Abhängigkeiten, Build-Prozessen und Vertriebskanälen zu identifizieren. Sie lernen, gängige Angriffsvektoren zu erkennen und moderne Verteidigungsstrategien zu implementieren, um Ihren Entwicklungslebenszyklus zu schützen. Was Sie lernen werden: - Verstehen Sie die grundlegenden Konzepte der Software-Lieferkettensicherheit und der gängigen Angriffsvektoren. - Analysieren Sie Risiken im Zusammenhang mit Abhängigkeiten von Drittanbietern, einschließlich Abhängigkeitsverwirrung und Typosquatting. - Implementieren Sie Software Bill of Materials (SBOM), um Softwarekomponenten zu verfolgen und zu verwalten. - Sichern Sie CI / CD-Pipelines gegen unbefugten Zugriff und bösartige Code-Injektion. - Wenden Sie digitale Signatur- und Verifizierungstechniken an, um die Integrität von Artefakten sicherzustellen. - Entwerfen Sie eine grundlegende Reaktionsstrategie für Lieferkettenkompromisse. Der Kurs beginnt mit grundlegenden Definitionen und Angriffsszenarien aus der Praxis, bevor praktische Verteidigungsmethoden, Pipeline-Sicherheit und moderne Compliance-Tools behandelt werden. Es ist für Anfänger in Cybersicherheit, Softwareentwicklung oder DevOps konzipiert, ohne dass vorherige Erfahrung in der Lieferkettensicherung erforderlich ist. Lesen Sie noch heute weiter, um Ihre Software-Delivery-Pipeline gegen moderne Bedrohungen zu stärken.