Temario del curso
Introducción a la Gestión de Software de Código Abierto (OSS)
- Definición del OSS y su papel en entornos empresariales
- Ventajas y riesgos de la adopción de OSS
- Casos de éxito y fracaso de OSS
Establecimiento de una Política de OSS
- Componentes clave de un marco de gobernanza de OSS
- Roles y responsabilidades en la gestión de OSS
- Equilibrar la innovación con la mitigación de riesgos
Comprensión de Licencias y Cumplimiento
- Licencias de código abierto comunes y obligaciones
- Gestión de la compatibilidad de licencias
- Evitación de violaciones de licencias
Lista de Materiales del Software (SBOM)
- ¿Qué es un SBOM y por qué importa?
- Creación y mantenimiento de un SBOM
- Estandares industriales y requisitos regulatorios
Herramientas de Análisis de Composición de Software (SCA)
- Descripción general de las herramientas SCA y sus características
- Integración de SCA en pipelines CI/CD
- Identificación y mitigación de vulnerabilidades
Seguridad y Gestión de Riesgos en OSS
- Monitoreo de cadenas de suministro de OSS para amenazas
- Respuesta a vulnerabilidades de OSS
- Mejores prácticas para la gestión de parches
Operacionalización de la Gestión de OSS
- Integración de la gestión de OSS en las operaciones de TI
- Establecimiento de monitoreo y reportes continuos
- Construcción de una cultura de uso responsable de OSS
Resumen y Próximos Pasos
Requerimientos
- Un conocimiento de los procesos de desarrollo de software
- Experiencia en gestión de proyectos o TI
- Familiaridad con consideraciones de seguridad y cumplimiento normativo
Público objetivo
- Gestores de TI
- Oficiales de seguridad y cumplimiento normativo
- Líderes de equipos de desarrollo de software
Testimonios (4)
El hecho de que hubiera ejemplos prácticos con el contenido
Smita Hanuman - Standard Bank of SA Ltd
Curso - Basel III – Certified Basel Professional
Traducción Automática
El entrenador fue extremadamente claro y conciso. Muy fácil de entender y asimilar la información.
Paul Clancy - Rowan Dartington
Curso - CGEIT – Certified in the Governance of Enterprise IT
Traducción Automática
El entrenador estaba muy motivado y conocedor. No solo era capaz de transmitir información, sino que también lo hacía con humor para aligerar el tema teórico y seco del entrenamiento.
Marco van den Berg - ZiuZ Medical B.V.
Curso - HIPAA Compliance for Developers
Traducción Automática
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Curso - Compliance and the Management of Compliance Risk
Traducción Automática