最新要闻

广告

手机

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

家电

【热闻】【管理您的整个软件供应链】上海道宁与​Sonatype助力您以更安全的开源更快地交付产品

来源:博客园

Sonatype是

美国一家开源DevOps服务供应商


【资料图】

支持开源组件(中央仓)

为开发者提供资源库管理器(Nexus)

帮助加速软件创新

配备Nexus产品的组织

可以做出更好的决策

更快地进行大规模创新

并且知道他们的应用程序

始终由最高质量的开源组件组成

因此可以高枕无忧

一、开发商介绍

Sonatype成立于美国,始于十多年前,迄今为止,Sonatype对开发人员友好的软件供应链管理平台帮助2,000 多家组织和 1500 万软件开发人员同时加速创新并提高应用程序安全性。

Sonatype 是一家软件供应链管理公司。其使命是通过简化软件开发来改变世界的创新方式。

从运行Java开源组件存储库 (Maven Central),到发明组件化软件开发,再到软件供应链管理,再到创建阻止恶意开源恶意软件进入其轨道的唯一解决方案,Sonatype一直在引领行业,同时帮助成千上万的客户每天管理开源。

二、Nexus Firewall

保护自己免受恶意软件攻击。Nexus Firewall 是防止已知和未知开源风险进入您的软件供应链的唯一解决方案。

1、避免代价高昂的供应链攻击

阻止恶意组件

阻止恶意和可疑包,直到它们被 Sonatype 的安全研究团队确认或清除。

自动停止漏洞

防止已知漏洞和有害的开源版本下载到您的存储库中。

发布清除组件

自动将清除的组件释放回您的开发管道,以实现最高效率。

2、​自动化您的策略执行

根据风险承受能力制定政策

根据年龄、受欢迎程度和许可凭据等风险因素,决定允许哪些组件进入您的 SDLC。

防范未知

设置策略以阻止可疑组件,甚至在它们被公开披露为易受攻击之前。

配置自动合规性

防止应用程序继续使用不需要或未经批准的组件。

三、Nexus Repository

在中央真实来源中监控和管理所有组件和二进制文件。Nexus Repository 加速可重复构建,以加快上市速度和企业级灵活性。

1、快速构建和分发软件

快速可靠地构建

在本地连接到所有流行的包管理器的中央存储库中发布和缓存组件。

轻松进行 DevOps

直接从您的 CI/CD 服务器控制分阶段构建和自定义元数据的生命周期。

无忧拓展

通过动态存储、清理策略和多节点弹性处理全球工作负载。

2、保护您的软件供应链

灵活的安全性

通过单点登录 (SSO)、基于角色的访问控制和完全可审计性来控制对组件的访问。

评估开源风险

集中您对开源的使用,以深入了解软件供应链中的风险。

阻止恶意组件

添加 Nexus 防火墙以阻止 OSS 风险使用下一代行为分析和自动策略执行进入您的 SDLC。

四、Nexus Lifecycle

从开发到生产以及介于两者之间的一切,Nexus Lifecycle 监控您的开源组件的健康状况和政策合规性。生成您的软件物料清单并在完全可见的情况下快速修复漏洞。

1、快速交付高质量代码

无需切换工具即可控制风险

直接从您的 IDE 或源代码管理中选择更健康的组件,就像添加包一样简单。

代码质量从一开始

通过早期检测和修复来防止计划外工作、安全漏洞和可维护性问题。

生物软件物料清单

在几分钟内获得每个应用程序的完整可见性,以便根据详细情报快速修复漏洞。

​2、管理开源漏洞

监控开源风险

根据组件、风险级别或受影响的应用程序接收持续监控和新漏洞警报。

自动执行政策

自定义策略以满足特定的合规性目标,并确保在不牺牲速度的情况下跨各种开发工具实施这些策略。

生物软件物料清单

在几分钟内获得每个应用程序的完整可见性,以便根据详细情报快速修复漏洞。

关键词: 应用程序 快速修复 软件开发