

Nexus Repository Manager verwaltet Komponenten, erstellt Artefakte und veröffentlicht Kandidaten an einem zentralen Ort.

Präzise Open-Source-Intelligenz für Ihre gesamte DevOps-Pipeline.

Ihre erste Verteidigungslinie für moderne Software-Lieferketten.

Teams ausrichten, um digitale Innovation zu beschleunigen, ohne Sicherheit oder Qualität zu opfern.

Sonatype SBOM Manager ist eine unternehmensgerechte Lösung, die darauf ausgelegt ist, das Management, die Überwachung und die Einhaltung von Software-Stücklisten (SBOMs) in großem Maßstab zu optimieren. Es bietet Organisationen ein zentrales System, um sowohl eigene als auch fremde SBOMs effizient zu verwalten und dabei die Einhaltung globaler regulatorischer Anforderungen sicherzustellen und die Sicherheit der Software-Lieferkette zu verbessern. Hauptmerkmale und Funktionalitäten: - Umfassendes SBOM-Management: Unterstützt die Aufnahme und Erstellung von SBOMs in branchenüblichen Formaten wie CycloneDX und SPDX, was eine nahtlose Integration in bestehende Workflows ermöglicht. - Automatisierte Compliance: Automatisiert die Aufnahme von SBOMs und integriert einen vollständigen Vulnerability Exploitability eXchange (VEX) Workflow, der Organisationen dabei hilft, den sich entwickelnden SBOM-Vorschriften voraus zu sein. - Kontinuierliche Überwachung: Bietet eine kontinuierliche Überwachung von SBOMs auf neue Sicherheitslücken und Malware-Risiken, was schnelle Reaktionen auf aufkommende Bedrohungen ermöglicht. - KI-Modell-Governance: Verwalten und sichern von KI-Komponenten, einschließlich Hugging Face KI-Modelle, um eine umfassende Aufsicht über alle Software-Elemente zu gewährleisten. - Flexible Bereitstellungsoptionen: Bietet flexible Bereitstellungsoptionen mit SaaS, selbst gehosteten und luftdichten Umgebungen, um den unterschiedlichen organisatorischen Anforderungen gerecht zu werden. Primärer Wert und Benutzerlösungen: Sonatype SBOM Manager adressiert das kritische Bedürfnis nach Transparenz und Sicherheit in der Softwareentwicklung, indem es eine robuste Plattform für das SBOM-Management bereitstellt. Es vereinfacht die Einhaltung globaler Vorschriften, reduziert das Risiko von Strafen und verbessert die Sicherheitslage, indem es proaktiv Schwachstellen in der Software-Lieferkette identifiziert und mindert. Durch die Automatisierung von SBOM-Prozessen und die Bereitstellung kontinuierlicher Überwachung befähigt es Organisationen, sichere, konforme und effiziente Softwareentwicklungspraktiken aufrechtzuerhalten.



Sonatype is the software supply chain management company, helping organizations build faster and safer with open source and AI. As the maintainers of Maven Central and the creators of Nexus Repository, Sonatype has spent years pioneering how the world discovers, manages, and secures third-party components that power modern applications. Sonatype’s Nexus One Platform unifies open source intelligence, governance, and automation to reduce risk and friction across the software development lifecycle. Teams use Sonatype to understand component risk, enforce security and license policies consistently, and automate remediation so developers can fix issues early, where they work. Sonatype’s portfolio includes Nexus Repository for centralized artifact and package management, Nexus Lifecycle for automated dependency management and policy enforcement, Nexus Firewall to prevent risky components from entering the enterprise, and Sonatype SBOM Manager to generate, import, store, and monitor audit-ready SBOMs to support compliance and vulnerability response. Underpinning the platform is Nexus Intelligence, which provides component insights and remediation guidance to help teams act with confidence.