Avis et détails du produit Sonatype Lifecycle

Avec une extension de navigateur Chrome, les développeurs savent si un composant open source est vulnérable lors de la sélection à partir de dépôts publics. Avec l'intégration aux IDE les plus populaires, les développeurs peuvent sélectionner les meilleurs composants basés sur des informations en temps réel et passer à une version approuvée en un clic. Nexus Lifecycle s'intègre à Eclipse, IntelliJ et Visual Studio. Nexus Lifecycle s'intègre à GitHub, GitLab et Atlassian Bitbucket pour générer automatiquement des pull requests pour les composants qui violent les politiques open source. Les développeurs peuvent facilement voir quelles versions ils devraient utiliser pour corriger les violations — plus besoin de deviner quelle version mettre à jour. Les équipes de développement peuvent faire confiance à la précision et à l'exactitude de Nexus Lifecycle grâce à Nexus Intelligence pour éliminer le bruit trouvé dans d'autres solutions de gestion de dépendances automatisées. Trouver et corriger les violations avant de casser les builds et éliminer le travail manuel. Le commentaire de pull request dans le contrôle de source fournit aux développeurs toutes les informations dont ils ont besoin pour remédier au risque open source tôt dans le développement. Nexus Lifecycle comparera la différence sur toute branche active dans GitHub, GitLab ou Atlassian Bitbucket, et, si de mauvais composants ou vulnérabilités seront introduits dans une pull/merge request, il met en évidence la ou les lignes exactes de code qui les ont introduits avec des recommandations détaillées sur la façon de corriger les problèmes. Créer des politiques de sécurité, de licence et architecturales personnalisées basées sur le type d'application ou l'organisation et appliquer contextuellement ces politiques à chaque étape du SDLC. L'application automatique des politiques ne peut se faire qu'avec la précision et l'exactitude de Nexus Intelligence, éliminant les faux positifs/négatifs trouvés dans d'autres solutions. Appliquer automatiquement les politiques et voir les conseils d'experts en matière de remédiation dans les outils que vous utilisez tous les jours. Nexus Lifecycle fonctionne avec Nexus Repository, Artifactory, GitHub, GitLab, IDEs, Jira, Jenkins, Azure DevOps, Micro Focus Fortify, Xebia Labs, OpenShift, Mesosphere OS, AWS, Docker, et bien d'autres. Vérifier la conformité aux politiques en sachant quels composants sont utilisés et où. En quelques minutes, générer une liste de matériaux logiciels précise (SBOM) pour chaque application afin d'identifier chaque composant open source ainsi que ses dépendances. Démontrer la réduction des risques à la direction avec un rapport qui montre les tendances des violations au fil du temps et la rapidité avec laquelle elles sont corrigées.