Szkolenie: Bezpieczeństwo Supply Chain w dewelopmencie
Szkolenie Bezpieczeństwo Supply Chain w dewelopmencie uczy kompleksowej ochrony łańcucha dostaw oprogramowania, identyfikacji zagrożeń, analizy ryzyka oraz wdrażania skutecznych zabezpieczeń w procesie CI/CD, kodzie, zależnościach i współpracy z dostawcami
Modele zagrożeń w kontekście supply chain security
Złośliwe zależności
Ataki na CI/CD
Ataki na repozytoria
Ataki na dostawców
Ataki na deweloperów
Metody ataku na repozytoria kodu
Zasady zabezpieczania systemów kontroli kodu
Warsztaty w wykrywaniu luk bezpieczeństwa
Podstawowe zagrożenia i ataki na CI/CD
Bezpieczna konfiguracja pipeline'ów CI/CD
Least privilege access – zabezpieczenie uprawnień w CI/CD
Wykorzystanie podpisów cyfrowych do ochrony artefaktów
Warsztaty w rozpoznawaniu i mitygowaniu zagrożeń CI/CD
Bezpieczeństwo obrazów Dockerowych
Ochrona repozytoriów pakietów
Warsztaty z zakresu analizy obrazów Dockerowych
Software Bill of Materials (SBOM)
Software Composition Analysis (SCA)
Weryfikacja dojrzałosci zależności
Hardening zależności
Automatyzacja weryfikacji zależności
Warsztaty z oceny bezpieczeństwa zależności
Weryfikacja dojrzałości dostawców
Metody dodatkowej ochrony przed zagrożeniami ze strony dostawców
Warsztaty z oceny bezpieczeństwa dostawców
Zasoby dewelopera
Zabezpieczenie
Zasady bezpiecznego wytwarzania oprogramowania
Shift-left w kontekście bezpieczeństwa łańcucha dostaw
Szczelne projektowanie procesów
Warsztaty z analizy luk procesowych
CIS Software Supply Chain Security Guide
SLSA
Analiza stanu zastanego w firmie
Analiza luk
Projekt programu i jego automatyzacji
Weryfikacja i mierzenie efektów
Warsztaty z projektowania programu zabezpieczania dla konkretnych firm
Autorem szkolenia jest Adrian Sroka
Architekt bezpieczeństwa i konsultant IT. Moim celem jest uczynienie świata bezpieczniejszym poprzez tworzenie lepiej zabezpieczonych aplikacji i systemów IT. Wierzę, że skuteczne podejście do bezpieczeństwa zaczyna się od dobrze zaprojektowanego procesu developmentu.
Specjalizuję się w integracji bezpieczeństwa z procesem tworzenia oprogramowania. Dzięki bogatemu doświadczeniu w budowie systemów IT skutecznie wdrażam praktyki i rozwijam społeczności związane z bezpieczeństwem w firmach.
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Szkolenie dobrze prowadzone. Przemyślany sposób przekazywania wiedzy.
22.09.2026
Uczestnik szkolenia “Zastosowania uczenia maszynowego dla danych teledetekcyjnych i geoprzestrzennych”
Konrad Mikszewicz
Szkolenie przybliżyło mi tematy, które mnie interesowały oraz prowadzący był w stanie odpowiedzieć na wszystkie moje pytania i mi doradzić.
22.09.2026
Uczestnik szkolenia “Jira - organizacja i zarządzanie projektami”
Kinga Paciorek, Ministerstwo Zdrowia
Odpowiedziało na potrzeby i nie było za trudne
22.09.2026
Uczestnik szkolenia “Jira - organizacja i zarządzanie projektami”
Monika Karlikowska, Ministerstwo Zdrowia
Dużo nowych zastosowań jiry
22.09.2026
Uczestnik szkolenia “Jira - organizacja i zarządzanie projektami”
Kinga Waryszewska, Ministerstwo Zdrowia
Było dużo ciekawych zadań
22.09.2026
Uczestnik szkolenia “Jira - organizacja i zarządzanie projektami”
Anna Lewandowska, Ministerstwo Zdrowia
Ciekawe przykłady, dużo wiedzy
18.09.2026
Uczestnik szkolenia “Od API LLM do Agent-RAG – budowa systemów RAG”
Hubert Rosna-Woźniak
Wiele się nauczyłem, przypomniałem sobie podstawy, utrwaliłem to co wiedziałem i miałem przestrzeń żeby nauczyć się całkowicie nowych rzeczy. Marcin był zawsze pomocny, tłumaczył co i jak a w razie kłopotów przejmował ekran i naprawiał. Bardzo pozytywne odczucia po tym szkoleniu pozostaną i na pewno dużo wiedzy którą będę chciał wdrożyć w swoich projektach.