VIP20

本课程属于：016-制品供应链模板治理 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Nexus晋级记录与SBOM证据留存

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Nexus简介与核心价值

Nexus Repository M… · 在制品管理中的定位 · 为什么需要晋级记录与SBOM

Nexus安装与基础配置

Docker部署Nexus3 · 管理员初始化 · Blob Store与Reposit…

Maven仓库类型详解

Hosted/Proxy/Group… · 适用场景 · 创建Maven2代理仓库

Maven仓库类型详解

npm与Docker仓库配置

npm私有仓库搭建 · Docker Bearer Toke… · Docker Proxy缓存

PyPI与Raw仓库实战

Python包托管 · Raw类型用于通用二进制存储 · 上传与下载策略

Nexus用户与权限体系

Role-Based Access… · 创建用户/角色/权限 · LDAP集成

Nexus Cleanup Policies

自动清理策略配置 · 保留版本数 · 按日期/使用频率清理

Nexus API入门

REST API概览 · 获取仓库列表 · 搜索组件

组件晋级概念

从Snapshot到Release的… · Staging与Promotion机…

组件晋级概念Snapshot

Nexus Staging Suite

Maven Staging Plug… · 自动晋级到Release仓库

手动晋级操作

通过UI手动移动组件 · 保留历史版本 · 晋级记录查看

手动晋级操作UI

晋级记录数据结构

Nexus审计日志 · 组件版本变更记录 · 晋级时间戳与操作人

晋级记录数据结构Nexus

晋级记录导出与备份

使用API导出晋级日志 · 日志归档策略 · 与ELK集成

晋级记录导出备份

SBOM概念与标准

SPDX · CycloneDX · SWID三种格式对比

CycloneDX SBOM生成

使用Maven插件生成SBOM · 包含依赖树与许可证信息

Nexus SBOM集成

Nexus IQ Policy · 自动生成组件SBOM · 上传SBOM到Nexus

SBOM证据留存策略

版本化存储SBOM · 与制品绑定 · 保留期限与合规要求

SBOM证据留存策略

Nexus IQ Policy管理

创建License策略 · 安全漏洞策略 · 自动阻断违规组件

晋级与SBOM联动

晋级前必须通过SBOM合规检查 · Pipeline中集成检查步骤

Jenkins Pipeline集成

使用Nexus Artifact U… · 晋级API · SBOM上传

JenkinsPipeline

GitLab CI/CD集成

在.gitlab-ci.yml中调用… · 自动晋级与SBOM留存

GitHub Actions集成

使用Nexus Action · 晋级与SBOM证据上传Workflo…

Nexus Scripting与Groovy

编写Groovy脚本实现批量晋级 · 自定义SBOM校验

Nexus High Availability

集群部署 · 共享Blob Store · 晋级记录一致性

Nexus备份与恢复

全量备份 · 增量备份 · 晋级记录与SBOM的灾难恢复

合规审计与报告

生成晋级审计报告 · SBOM合规报告 · 导出为PDF/CSV

合规审计报告

Nexus与Trivy/Grype集成

自动扫描SBOM中的漏洞 · 结果回写到Nexus

NexusTrivy/Grype

多环境晋级策略

Dev→Staging→Produc… · 每个阶段SBOM证据留存

多环境晋级策略Dev

Nexus监控与告警

Prometheus指标 · 晋级失败告警 · SBOM缺失告警

综合实战案例

从零搭建完整晋级流水线 · 包含SBOM生成 · 合规检查

综合实战案例从零搭建完整晋级…