VIP14
本课程属于：025-安全架构与风险治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

第三方软件依赖风险治理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与风险全景
目标=第三方软件依赖的定义 · 典型形态（开源组件 · 商业SDK
课程导入风险全景
02
依赖生态与供应链模型
目标=软件物料清单（SBOM） · 依赖图谱 · 传递性依赖
依赖生态供应链模型
03
依赖风险分类与威胁建模
目标=许可证风险 · 安全漏洞 · 维护停滞
依赖风险分类威胁建模
04
依赖清单采集与资产盘点
目标=从代码仓库 · 构建产物 · 容器镜像
依赖清单采集资产盘点
05
SBOM生成与标准化
目标=SPDX · CycloneDX等标准格式 · 生成工具（Syft
SBOM生成
06
依赖漏洞数据源与情报整合
目标=NVD · OSV · GitHub Advisory
依赖漏洞数据源情报整合
07
漏洞匹配与可达性分析
目标=基于版本范围 · 调用图 · 运行时证据的漏洞匹配算法
漏洞匹配可达性分析
08
依赖风险评分与优先级模型
目标=CVSS · EPSS · KEV
依赖风险评分优先级模型
09
许可证合规分析与策略引擎
目标=常见许可证类型（GPL · Apache · MIT
许可证合规分析策略引擎
10
依赖健康度与维护风险评估
目标=社区活跃度 · 版本发布频率 · issue响应时间
依赖健康度维护风险评估
11
恶意依赖与投毒检测
目标=typosquatting · 依赖混淆 · 恶意包行为特征
恶意依赖投毒检测
12
依赖治理策略与门禁设计
目标=准入清单 · 黑名单 · 版本锁定
依赖治理策略门禁设计
13
CI/CD流水线中的依赖风险扫描
目标=在代码提交 · 构建 · 制品入库
CI/CD流水线
14
容器镜像与运行时依赖治理
目标=基础镜像选择 · 层扫描 · 运行时SBOM
容器镜像运行时依赖治理
15
依赖升级与补丁管理工程
目标=自动化升级机器人（Depend… · Renovate） · 兼容性测试
依赖升级补丁管理工程
16
依赖隔离与缓解措施
目标=虚拟补丁 · WAF规则 · 运行时应用自我保护（RASP）
依赖隔离缓解措施
17
第三方组件引入评审流程
目标=新依赖评估清单 · 安全与合规审查 · 法务协同
第三方组件引入评…目标=新依赖评估…
18
供应商与商业软件依赖治理
目标=商业SDK · 闭源库 · 云服务的风险评估问卷
供应商商业软件依赖治理
19
依赖风险度量与KPI体系
目标=覆盖率 · 修复时长 · 风险敞口
KPI依赖风险度量
20
治理平台与工具链集成
目标=SCA平台选型 · API集成 · 数据湖构建
治理平台工具链集成
21
大规模组织中的依赖治理运营
目标=跨团队协作模式 · 安全 champions · 培训与意识提升
大规模组织依赖治理运营
22
事件响应与漏洞爆发应对
目标=Log4Shell等重大事件复… · 应急响应预案 · 快速排查
事件响应漏洞爆发应对
23
依赖治理中的法律与合规要求
目标=GDPR · 网络安全法 · 数据出境
依赖治理法律
24
开源社区参与与上游协同
目标=向上游报告漏洞 · 贡献补丁 · 参与维护
开源社区参上游协同
25
依赖风险治理的自动化与AI辅助
目标=利用机器学习进行风险预测 · 自动修复建议 · 异常依赖行为检测
AI依赖风险治理的自…
26
云原生与Serverless场景下的依赖治理
目标=函数依赖 · 托管服务 · 服务网格中的第三方组件风险管控
Serverless云原生
27
软件供应链安全标准与框架
目标=SLSA · SSDF · ISO 5230
软件供应链安全标…框架
28
实战项目一
目标=为中型Web应用构建端到端依赖… · 包括SBOM生成 · 扫描
实战项目一Web
29
实战项目二
目标=模拟重大依赖漏洞爆发 · 完成从情报接收 · 影响面分析
实战项目二目标=模拟重大依…
30
课程总结与持续治理规划
目标=回顾核心工程方法 · 制定组织内依赖风险治理的90天改进计…
课程总结持续治理规划