germanyuksettings
Alle Weitere Themen Schulungen

Schulung Einführung in Mend und seine Anwendungsbereiche

Lizenzkonformität und Sicherheitsmanagement für Open-Source-Projekte

2 Tage / S4625
Neues Seminar

Schulungsformen

Offene Schulung


Inhouse-/Firmenschulung

  • 2 Tage - anpassbar
  • Termin nach Wunsch
  • Preis nach Angebot
  • In Ihrem Hause oder bei der GFU

Individualschulung

  • 2 Tage - anpassbar
  • Termin nach Wunsch
  • Preis nach Angebot
  • In Ihrem Hause oder bei der GFU

Beschreibung

Mend (ehemals WhiteSource) ist eine leistungsfähige Lösung für das Management von Open-Source-Sicherheit und Lizenz-Compliance. Es ist besonders nützlich für Unternehmen, die sicherstellen müssen, dass ihre Softwareprojekte nicht nur sicher, sondern auch rechtlich einwandfrei sind. Die Kombination aus Sicherheitsüberprüfung, Lizenzanalyse und automatisierten Fixes macht Mend zu einer umfassenden Plattform für Open-Source-Management.
In diesem Seminar lernen die Teilnehmer, wie sie Mend zur Verwaltung von Sicherheitslücken und Lizenzkonformität in Open-Source-Projekten einsetzen können. Sie erfahren, wie sie Sicherheitslücken frühzeitig erkennen, beheben und kontinuierliche Sicherheitsprüfungen in den Entwicklungsprozess integrieren. Das Seminar beinhaltet praxisnahe Übungen zur Integration von Mend in CI/CD-Pipelines und zur Erstellung von Compliance-Berichten.

Schulungsziel

Am Ende des Seminars sind die Teilnehmer in der Lage, Mend zur Erkennung und Behebung von Sicherheitslücken in Open-Source-Projekten einzusetzen. Sie lernen, wie sie Mend in ihre Entwicklungs- und CI/CD-Prozesse integrieren und kontinuierliche Sicherheits- und Lizenzprüfungen durchführen können.

Details

Wer teilnehmen sollte

Dieses Seminar richtet sich an Entwickler, DevSecOps-Teams, Sicherheitsanalysten und IT-Administratoren, die Open-Source-Sicherheitslücken und Lizenzrisiken in ihren Projekten verwalten möchten. Grundkenntnisse in Softwareentwicklung , DevOps und CI/CD-Prozessen sind hilfreich

Ihre Schulung


Präsenz-Schulung

Online-Schulung
Lernmethode

Ausgewogene Mischung aus Theorie und Praxis

Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent.

Unterlagen

Seminarunterlagen oder Fachbuch zum Seminar inklusive, das man nach Rücksprache mit dem Trainer individuell auswählen kann.

Seminarunterlagen oder Fachbuch inklusive (per Post). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Arbeitsplatz
PC/VMs für jeden Teilnehmenden
Hochwertige und performante Hardware
Große, höhenverstellbare Bildschirme
Zugang zu Ihrem Firmennetz erlaubt
  • Online Meeting + Remote Zugriff auf persönlichen GFU-Schulungs-PC
  • Keine Installation auf dem eigenen PC notwendig
Lernumgebung

Neu aufgesetzte Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter.

Arbeitsmaterialien

DIN A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its

Teilnahmezertifikat

Die Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen am Ende des Seminars ausgehändigt.

Die Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen per Post zugesandt.


Präsenz-Schulung

Online-Schulung
Teilnehmendenzahl

min. 1, max. 8 Personen

Garantierte Durchführung

Ab 1 Teilnehmenden*

Schulungszeiten
2 Tage, 09:00 - 16:00 Uhr
Ort der Schulung
GFU Schulungszentrum oder Virtual Classroom
GFU Schulungszentrum
Am Grauen Stein 27
51105 Köln-Deutz

oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung

Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden.

Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen.

Räumlichkeiten

Helle und modern ausgestattete Räume mit perfekter Infrastruktur

Bequem aus dem Homeoffice von überall

Preisvorteil

Dritter Mitarbeitende nimmt kostenfrei teil.

Eventuell anfallende Prüfungskosten für den dritten Teilnehmenden werden zusätzlich berechnet.

Hinweis: Um den Erfolg der Schulung zu gewährleisten, sollte auch der dritte Teilnehmende die erwarteten Vorkenntnisse mitbringen.

All-Inclusive

Gebäck, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch

Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen per Post zu.

Barrierefreiheit

Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei

-
Rechnungsstellung

Erst nach dem erfolgreichen Seminar. Keine Vorkasse.

Stornierung

Kostenfrei bis zum Vortag des Seminars

Vormerken statt buchen

Sichern Sie sich unverbindlich Ihren Seminarplatz schon vor der Buchung - auch wenn Sie selbst nicht berechtigt sind zu buchen


Präsenz-Schulung

Online-Schulung
  • Eigener Shuttle-Service
  • Reservierte Parkplätze
  • Hotelreservierung
  • Technik-Sofort-Support

Inhalt

  • Einführung in Mend und seine Anwendungsbereiche
    • Mend, ehemals WhiteSource, ist eine Open-Source-Sicherheitsplattform , die Unternehmen dabei unterstützt, die Sicherheitslücken und Compliance-Probleme in ihren Open-Source-Komponenten zu erkennen und zu beheben. Mend integriert sich in den Entwicklungsprozess, um Sicherheitslücken in Echtzeit zu identifizieren und zu beheben.
    • Anwendungsbereiche von Mend: Mend wird in DevSecOps , Continuous Integration/Continuous Delivery (CI/CD) und Software-Entwicklungsteams eingesetzt, um den sicheren Einsatz von Open-Source-Software sicherzustellen.
    • Vorteile von Mend: Die Plattform bietet eine vollständige Transparenz über Open-Source-Komponenten, prüft automatisch auf Sicherheitslücken und hilft dabei, Lizenzkonformität sicherzustellen. Mend automatisiert den gesamten Prozess von der Identifizierung bis zur Behebung.
    • Vergleich mit anderen Open-Source-Sicherheitstools: Im Vergleich zu Tools wie Snyk , Sonatype Nexus und Veracode bietet Mend eine umfassendere Lösung für Sicherheits- und Compliance-Management . Besonders für Unternehmen, die einen hohen Anteil an Open-Source-Komponenten verwenden, ist Mend ideal geeignet, da es sowohl Sicherheits- als auch Lizenzrisiken überwacht.
  • Grundlagen der Verwendung von Mend
    • Wie funktioniert Mend? Einführung in die Software Composition Analysis (SCA) : Mend analysiert Open-Source-Abhängigkeiten und identifiziert Schwachstellen, die durch öffentliche Datenbanken wie CVE (Common Vulnerabilities and Exposures) gemeldet werden.
    • Lizenzüberprüfung und Compliance: Wie Mend hilft, die Lizenzkonformität sicherzustellen, indem es prüft, ob verwendete Open-Source-Komponenten mit den Unternehmensrichtlinien und den Lizenzanforderungen übereinstimmen.
    • Integration in den Entwicklungsprozess: Wie man Mend in CI/CD-Pipelines und Entwickler-Tools wie GitHub , GitLab oder Bitbucket integriert, um kontinuierlich auf Sicherheits- und Compliance-Probleme zu prüfen.
  • Erkennung und Behebung von Sicherheitslücken in Open-Source-Komponenten
    • Erkennung von Sicherheitslücken: Wie Mend automatisch Schwachstellen in Open-Source-Bibliotheken und Frameworks erkennt und die Sicherheitsrisiken für das Projekt bewertet.
    • Priorisierung von Sicherheitsproblemen: Wie Mend dabei hilft, Sicherheitsprobleme nach Schweregrad und Dringlichkeit zu priorisieren, damit Entwickler schnell die wichtigsten Probleme beheben können.
    • Automatisiertes Patching: Mend bietet Vorschläge zur Behebung von Sicherheitslücken, indem es automatisch Updates für gefährdete Bibliotheken empfiehlt und durchführt, ohne den Entwicklungsprozess zu unterbrechen.
  • Praxisübung 1: Scannen und Beheben von Sicherheitslücken in einem Open-Source-Projekt
    • Ziel der Übung: Die Teilnehmer scannen ein bestehendes Open-Source-Projekt mit Mend, um Sicherheits- und Compliance-Probleme zu identifizieren und zu beheben.
      • Projektbeschreibung: Importieren eines Projekts in Mend, Durchführung eines automatisierten Scans und Behebung der identifizierten Schwachstellen.
      • Tools: Mend , GitHub/GitLab-Integration , IDE-Plugins für Echtzeit-Feedback.
      • Ergebnisse: Die Teilnehmer erkennen Sicherheits- und Lizenzprobleme in ihrem Projekt und setzen automatische Fixes ein, um diese zu beheben.
  • Compliance-Management mit Mend
    • Verwaltung von Lizenzkonformität: Wie Mend dabei hilft, sicherzustellen, dass Open-Source-Komponenten im Einklang mit den Lizenzrichtlinien des Unternehmens stehen.
    • Erstellung von Compliance-Berichten : Wie man detaillierte Berichte über verwendete Open-Source-Komponenten, Lizenzen und Sicherheitslücken erstellt, um Audits zu bestehen und Risiken zu minimieren.
    • Automatisierte Durchsetzung von Richtlinien: Einführung in Mends Policy Management , das es ermöglicht, unternehmensspezifische Regeln für die Verwendung von Open-Source-Komponenten festzulegen und durchzusetzen.
  • Sicherheits- und Risikomanagement in CI/CD
    • Integration in CI/CD: Wie Mend in den Build-Prozess integriert wird, um Sicherheitsscans automatisch bei jedem neuen Build oder Release durchzuführen.
    • Echtzeit-Benachrichtigungen und Workflows: Verwendung von Benachrichtigungen und Automatisierungs-Workflows, um Entwickler sofort über neue Sicherheitslücken zu informieren und automatische Updates durchzuführen.
    • Rollenbasierte Zugriffssteuerung: Verwaltung von Berechtigungen und Rollen innerhalb von Mend, um den Zugang zu Sicherheitsinformationen und Compliance-Berichten zu steuern.
  • Praxisübung 2: Integration von Mend in eine CI/CD-Pipeline
    • Ziel der Übung: Die Teilnehmer integrieren Mend in eine CI/CD-Pipeline, um Sicherheits- und Lizenzprüfungen automatisch bei jedem Build auszuführen.
      • Projektbeschreibung: Integration von Mend in eine bestehende Jenkins , CircleCI oder GitLab CI -Pipeline, um Sicherheitslücken bei jedem Commit zu scannen und Berichte zu erstellen.
      • Tools: Mend , CI/CD-Plattformen (z.B. Jenkins, GitLab CI), automatisierte Scans.
      • Ergebnisse: Die Teilnehmer integrieren Mend in ihre CI/CD-Pipelines und automatisieren die kontinuierliche Überwachung von Sicherheits- und Lizenzproblemen.
  • Best Practices für den Einsatz von Mend in der Softwareentwicklung
    • Best Practices für die Verwaltung von Open-Source-Sicherheitsrisiken: Wie Unternehmen Mend verwenden können, um kontinuierliche Sicherheitsüberprüfungen in den Entwicklungsprozess zu integrieren und Sicherheitslücken frühzeitig zu beheben.
    • Optimierung der Zusammenarbeit im Team: Wie Teams Mend verwenden können, um sicherheitsorientierte Zusammenarbeit zu fördern und Entwicklern ein Werkzeug zur Verfügung zu stellen, das die Sicherheit erhöht, ohne den Workflow zu stören.
    • Strategien zur Minimierung von Compliance-Risiken: Wie Mend hilft, rechtliche Risiken durch unsachgemäße Nutzung von Open-Source-Software zu minimieren und gleichzeitig sicherzustellen, dass die Software den Unternehmensrichtlinien entspricht.

Buchungsmöglichkeiten

Online oder in Präsenz teilnehmen

Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.

Weiterbildung Einführung in Mend und seine Anwendungsbereiche

TerminOrtPreis
02.01.-03.01.2025
Plätze vorhanden
Köln / Online 1.370,00
Köln / Online 1.370,00 Buchen Vormerken
03.03.-04.03.2025
Plätze vorhanden
Köln / Online 1.370,00
Köln / Online 1.370,00 Buchen Vormerken
05.05.-06.05.2025
Plätze vorhanden
Köln / Online 1.370,00
Köln / Online 1.370,00 Buchen Vormerken
07.07.-08.07.2025
Plätze vorhanden
Köln / Online 1.370,00
Köln / Online 1.370,00 Buchen Vormerken
08.09.-09.09.2025
Plätze vorhanden
Köln / Online 1.370,00
Köln / Online 1.370,00 Buchen Vormerken
  • Buchen ohne Risiko
  • Keine Vorkasse
  • Kostenfreies Storno bis zum Vortag des Seminars
  • Rechnung nach erfolgreichem Seminar
  • All-Inclusive-Preis
  • Garantierter Termin und Veranstaltungsort
  • Preise pro Person zzgl. Mehrwertsteuer
  • Dritter Mitarbeitende kostenfrei
Inhouse-/Firmenschulung

Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.

Individualschulung

Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.

Nachbetreuung

Unterstützung nach der Schulung durch
individuelle Nachbetreuung

Details & Anfrage

So haben GFU-Kunden gestimmt

Zu diesem Seminar wurden noch keine Bewertungen abgegeben.

FAQ für Offene Schulungen
  • Alle folgenden Schulungsformen können auch Online als Virtual Classroom durchgeführt werden.
  • Eine Offene Schulung findet zu einem festgelegten Zeitpunkt im voll ausgestatteten Schulungszentrum oder Online/Remote statt. Sie treffen auf Teilnehmende anderer Unternehmen und profitieren vom direkten Wissensaustausch.
  • Eine Inhouse-/Firmen-Schulung geht auf die individuellen Bedürfnisse Ihres Unternehmens ein. Sie erhalten eine kostenfreie Beratung von Ihrem Seminarleiter und können Inhalte und Dauer auf Ihren Schulungsbedarf anpassen. Inhouse-Schulungen können Europaweit durchgeführt werden.
  • Bei einer Individual-Schulung erhalten Sie eine 1-zu-1 Betreuung und bestimmen Inhalt, Zeit und Lerntempo. Der Dozent passt sich Ihren Wünschen und Bedürfnissen an.

Sie können unsere Schulungen auch als Remote Schulung im Virtual Classroom anfragen.

In drei Schritten zum Online Seminar im Virtual Classroom:

  1. Seminar auswählen und auf "Buchen" klicken
  2. Wählen Sie bei "Wie möchten Sie teilnehmen?" einfach "Online" aus.
  3. Formular ausfüllen und über den Button "Jetzt buchen" absenden.

Unser Kundenservice meldet sich bei Ihnen mit der Buchungsbestätigung.

Unsere Online Schulungen finden im Virtual Classroom statt. Ein Virtual Classroom bündelt mehrere Werkzeuge, wie Audio-Konferenz, Text-Chat, Interaktives Whiteboard, oder Application Sharing.

Vorteile von Virtual Classroom:

  • Sie erhalten 1 zu 1 die gleiche Lernumgebung, die Sie auch vor Ort bei uns vorfinden
  • Die technische Vorbereitung wird von den GFU-Technikern vorgenommen
  • Sie erhalten remote Zugriff auf Ihren persönlichen Schulungs-PC im GFU-Seminarraum
  • Die Virtual Classroom Lösung lässt sich auch im Browser betreiben
  • Die GFU-Technik leistet wie gewohnt Soforthilfe bei Problemen
  • Die Schulungsunterlagen bekommen Sie per Post zugeschickt
  • Sie sparen Reisekosten und Zeit
  • 02. Jan. - 03. Jan. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 03. Mär. - 04. Mär. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 05. Mai - 06. Mai ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 07. Jul. - 08. Jul. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 08. Sep. - 09. Sep. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • Auch als Inhouse-Schulung, bundesweit mit Termin nach Wunsch und individuellen Inhalten
  • Buchen ohne Risiko! Kostenfreie Stornierung bis zum Vortag des Seminars
Das GFU-Sorglos-Paket

Buchen Sie diese kostenfreien Serviceleistungen für Präsenzseminare ganz einfach während des Buchungsprozesses dazu!

Shuttle Service
Shuttle Service

Machen Sie sich keinen Kopf um die Anreise! Unser Shuttle fährt Sie. Oder Sie parken einfach auf einem extra für Sie reservierten Parkplatz.

Hotelreservierung
Hotelreservierung

Hotelzimmer gesucht? Wir organisieren Ihnen eins. Ihr Vorteil: Sie sparen Zeit und Geld!

Verpflegung
Verpflegung

Gesund oder lecker? Warum nicht beides? Freuen Sie sich auf unsere kulinarische Verpflegung!

Parkplätze
Parkplätze

Parkplätze sind in ausreichender Zahl vorhanden. Reisen Sie mit dem Auto an, reservieren wir Ihnen einen Parkplatz.

135.391
TEILNEHMENDE
3.005
SEMINARTHEMEN
33.366
DURCHGEFÜHRTE SEMINARE
aegallianzaxabayerElement 1boschdeutsche-bankdeutsche-postdouglasfordfujitsuhenkelhermeslufthansamercedesnokiasonytelekomvwzdf