Kursüberblick
Dieser Kurs vermittelt umfassende Kenntnisse über die Technologie des OpenText Fortify Static Code Analyzer, mit der Sie Ihren Quellcode vor Sicherheitslücken schützen können. Dabei wird die Fähigkeit des Produkts demonstriert, Sicherheitslücken bereits in einer frühen Phase des Entwicklungszyklus zu erkennen, zu filtern und zu beheben.
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.
Zielgruppe
Dieser Kurs richtet sich an Sicherheitsbeauftragte, also an Analyseadministratoren, die für die Verwaltung und Nutzung von OpenText Fortify SAST in ihrer Umgebung verantwortlich sind, sowie an Entwickler und Sicherheitsprüfer, die erste Schritte unternehmen, um die Vorteile statischer Anwendungssicherheitstests in ihrem Entwicklungszyklus zu nutzen.
Voraussetzungen
Dieser Kurs setzt gewisse Vorkenntnisse im Umgang mit OpenText Fortify Static Code Analyzer und Software Security Center sowie grundlegende Programmierkenntnisse voraus. Außerdem sollten die Teilnehmer in der Lage sein, Java- oder .NET-Code zu lesen, über ein grundlegendes Verständnis von Webtechnologien (CI/CD, DevOps) verfügen und Kenntnisse im Umgang mit Computern, Browsern und Dateisystemen besitzen.
Kursziele
Nach Abschluss dieses Kurses sollten die Teilnehmer in der Lage sein:
- Nutzen Sie die „Static Code Analyzer“-Technologie, um Anwendungscode über die Audit Workbench, IDEs und die Befehlszeile effektiv zu scannen.
- Überprüfen Sie die Scan-Ergebnisse in IDEs, im Software Security Center und in der Audit Workbench gründlich mithilfe von Filtern, Jira-Fehlerverfolgung, Analysis Trace, Smart View und vielem mehr.
- Geben Sie die Scan-Ergebnisse weiter und erstellen Sie Berichte mit dem Software Security Center, der Audit Workbench oder Ihrer bevorzugten IDE.
- Führen Sie die folgenden Lektionen in einer Umgebung durch, die als Produktionsumgebung dient.
Kursinhalt
Dieser Kurs behandelt die Kernprodukte „Static Code Analyzer“ (SCA), „Software Security Center“ (SSC) und „Audit Workbench“ sowie die OpenText Fortify-Plugins für IDEs, die Befehlszeile und das Bug-Tracking. Sie lernen, wie Sie Beispielanwendungen effektiv auf Sicherheitslücken überprüfen und wie Sie die Ergebnisse aktiv prüfen und beheben können.
Dieser Kurs besteht zu 75 % aus praktischen Übungen, die Ihnen helfen sollen, die Ergebnisse statischer Anwendungssicherheitstests effizient zu konfigurieren, zu überprüfen und zu bewerten. Ziel ist es, Sie in die Lage zu versetzen, Sicherheitsaspekte frühzeitig und effektiv in Ihren Anwendungsentwicklungszyklus zu integrieren.
Im Mittelpunkt des Kurses steht die Vermittlung einfacher, praxisorientierter Schritte zur Nutzung der OpenText Fortify-Produktsuite in einer Laborumgebung. Dabei wird gezeigt, wie einfach es ist, statische Analysen durchzuführen und Anwendungen auf Schwachstellen zu überprüfen.
Highlights:
- Zentrum für Softwaresicherheit
- Audit-Workbench
- Befehlszeile von „Fortify“
- Scan-Assistent
- Benutzerdefinierte Regelpakete
- IDE-Plugins (Eclipse, Visual Studio Code, IntelliJ)
- Fehlerverfolgung (Jira)
- Revision
Englisch
Wichtige Hinweise für die Buchung von Open-Text-Trainings
Bitte beachten Sie, dass für die Teilnahme an einem Open-Text-Training Vorkasse zu leisten ist. Eine Teilnahme an einem Training ist für 12 Monate nach Kursbuchung möglich. Stornierungen sind ausgeschlossen. Weitere Informationen entnehmen Sie bitte unseren Allgemeinen Geschäftsbedingungen.