Software-Supply-Chain-Sicherheits-Audit fuer ein medizinisches Geraete-Backend
Übersicht
Worum es bei diesem Projekt geht.
Erstelle ein SBOM, prüfe Dependencies auf CVEs und schreibe ein Audit-Memo inklusive Roadmap – erhalte ein verifizierbares Zertifikat.
Das Szenario
Der Medizinhersteller (Konzernumsatz im hohen dreistelligen Millionenbereich, regulatorisch unter MDR (Medical Device Regulation) und mit FDA-Aufsicht in den USA) ist nach den XZ-Utils- und PyPI-Vorfaellen direkt von seinem CISO mit der Pruefung des Software-Supply-Chain beauftragt worden.
Das Briefing
Was Du tust und was Du zeigst.
Wie auditiert man einen Node.js-Software-Supply-Chain mit 1.400 Dependencies systematisch und gibt eine umsetzbare 90-Tage-Hardening-Roadmap, die der CISO im naechsten Steering Committee freigibt?
Earning criteria — what you'll demonstrate
- SBOMs als operative Sicherheits-Grundlage erzeugen und auswerten
- Provenance- und Build-Integritaets-Konzepte (SLSA-Framework) anwenden
- Supply-Chain-Risiken multi-dimensional bewerten (CVE, Maintainership, Code-Churn)
- Hardening-Roadmaps mit umsetzbaren Schritten statt aspirationaler Ziele schreiben
Studienpassung
Wo dies in Dein Studium passt.
Schärft dieselben Fähigkeiten, die Dein Studium von Dir erwartet.
Software Security
Master · Security
Strong alignment
This challenge maps to Software Security at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Fähigkeiten
Fähigkeiten, die Du unter Beweis stellst.
Jede taucht auf Deinem verifizierten Zertifikat auf.
- Supply Chain Security
Apply supply chain security to solve real industry problems and demonstrate production-level capability.
- Static Analysis
Apply static analysis to solve real industry problems and demonstrate production-level capability.
- Ci Cd
Apply ci cd to solve real industry problems and demonstrate production-level capability.
- Risk Management
Identify, assess, and mitigate risks across business operations and projects.
- Documentation
Apply documentation to solve real industry problems and demonstrate production-level capability.
- Stakeholder Communication
Apply stakeholder communication to solve real industry problems and demonstrate production-level capability.
Karrieren
Berufe, auf die dies Dich vorbereitet.
Echte Berufsbezeichnungen. Echte Skill-Brücken. Wähle die, die Deinem Werdegang am nächsten kommt.
Systemarchitekt:in
Architekt:innen in Medizintechnik muessen Supply-Chain-Hardening verstehen, weil es in MDR- und FDA-Audits direkt geprueft wird.
Dieses Projekt schärft
- supply-chain-security
- risk-management
- stakeholder-communication
Noch eine Sache