Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
FR
AdhérerAdhérer

Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

CYB-201Cybersécurité & menaces

Chaîne d’approvisionnement logicielle : SBOM, VEX et surveillance des composants en pratique

Les clients et les régulateurs commencent à demander des SBOM. Générez-les, intégrez ceux de vos fournisseurs et utilisez le VEX pour savoir ce qui est réellement exposé.

6 leçons Environ 3 heures 3 ALC Certificat à l'issue de la formation

Prepares you for: CCSP · SecurityX · AWS Certified Security – Specialty

Ce que vous saurez faire

  • Générer des SBOM pour vos produits et intégrer ceux de vos fournisseurs
  • Rapprocher les composants des CVE et repérer quand un SBOM devient obsolète
  • Utiliser VEX pour indiquer quelles vulnérabilités ne vous concernent pas, et le prouver
  • Demander aux fournisseurs des SBOM dans des termes qu'ils peuvent réellement respecter
Vous repartez avec

Un programme SBOM opérationnel

Contenu. Génération, intégration, rapprochement CVE, traitement VEX, règles d'obsolescence et demandes SBOM aux fournisseurs.

Vous le construisez leçon après leçon, à partir de votre propre organisation, et vous le remettez pour obtenir votre certificat. Il vous appartient : gardez-le et adaptez-le.

Public

Équipes de sécurité applicative, de sécurité des produits et de risque de la chaîne d'approvisionnement.

Au programme

  1. Partie 1D'où vient l'exigence 18 min
  2. Partie 2Comment les petites équipes et les grandes entreprises y répondent 17 min
  3. Partie 3La méthode, étape par étape 20 min
  4. Partie 4Atelier pratique : petite équipe au choix 90 min
  5. Partie 5Atelier pratique : grande entreprise au choix 120 min
  6. Partie 6Finaliser et remettre votre livrable 16 min

Adapté à votre taille

L'exigence est la même partout. La façon d'y répondre dépend des personnes dont vous disposez. Vous choisissez l'atelier qui correspond à votre organisation.

Petite équipe ou jeune structureGénérez votre propre SBOM et répondez aux clients.
Grande entrepriseIntégrer à grande échelle les SBOM des fournisseurs et orienter les CVE vers la correction.

Comment obtenir le certificat

Remettez votre livrable final, noté selon une grille publiée, et réussissez un court quiz de mise en situation. Votre certificat est versé dans votre portefeuille et peut être vérifié par tous dans le registre public.

Prêt à mettre en place un programme SBOM opérationnel ?6 leçons, environ 3 heures. Commencez quand vous voulez.
Adhérer et s'inscrire