Kerangka Materi
- Mendefinisikan OSS dan peran dalam lingkungan perusahaan
- Manfaat dan risiko adopsi OSS
- Studi kasus sukses dan kegagalan OSS
Membuat Kebijakan OSS
- Komponen kunci kerangka pengelolaan OSS
- Peran dan tanggung jawab dalam pengelolaan OSS
- Membalankan inovasi dengan mitigasi risiko
Memahami Lisensi dan Kepatuhan
- Lisensi sumber terbuka umum dan kewajiban
- Mengelola kewajaran lisensi
- Menghindari pelanggaran lisensi
Daftar Bahan Perangkat Lunak (SBOM)
- Apa itu SBOM dan mengapa penting
- Membuat dan memelihara SBOM
- Standar industri dan persyaratan peraturan
Alat Analisis Komposisi Perangkat Lunak (SCA)
- Irisan alat SCA dan fitur
- Mengintegrasikan SCA ke dalam CI/CD pipelines
- Mengidentifikasi dan memitigasi kerentanan
Kelola Keamanan dan Risiko dalam OSS
- Memantau rantai pasok OSS untuk ancaman
- Merespons kerentanan OSS
- Praktik terbaik untuk manajemen patch
Mengoperasikan Pengelolaan OSS
- Mengintegrasikan pengelolaan OSS ke dalam operasional TI
- Membangun pengawasan dan laporan berkelanjutan
- Membangun budaya penggunaan OSS yang bertanggung jawab
Rangkuman dan Langkah Selanjutnya
Persyaratan
- Pengertian mengenai proses pengembangan perangkat lunak
- Pengalaman dalam manajemen proyek atau TI
- Kenalan dengan pertimbangan keamanan dan kompliance
Penonton
- Manajer TI
- Petugas keamanan dan kompliance
- Ketua tim pengembangan perangkat lunak
Testimoni (4)
Faktanya, ada contoh praktis yang disertakan dengan konten tersebut
Smita Hanuman - Standard Bank of SA Ltd
Kursus - Basel III – Certified Basel Professional
Diterjemahkan Mesin
Instruktur sangat jelas dan singkat. Sangat mudah untuk memahami dan menyerap informasi tersebut.
Paul Clancy - Rowan Dartington
Kursus - CGEIT – Certified in the Governance of Enterprise IT
Diterjemahkan Mesin
Instruktur sangat termotivasi dan berpengetahuan luas. Instruktur tidak hanya mampu mentransfer informasi, tetapi juga membawakannya dengan humor untuk mengurangi kekeringan materi teoritis yang disampaikan.
Marco van den Berg - ZiuZ Medical B.V.
Kursus - HIPAA Compliance for Developers
Diterjemahkan Mesin
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Kursus - Compliance and the Management of Compliance Risk
Diterjemahkan Mesin