Sono passati due mesi dall'ultima recensione ricevuta da questo profilo

Recensioni e Dettagli del Prodotto Sonatype Lifecycle

Proteggi continuamente la tua catena di fornitura software con Sonatype Nexus Lifecycle, una soluzione di analisi della composizione del software (SCA). Nexus Lifecycle aiuta i team di sviluppo, sicurezza e conformità a ridurre il rischio open source senza rallentare la consegna. Rileva componenti vulnerabili o non conformi in anticipo, fornisce chiare indicazioni per la risoluzione e applica le stesse politiche dallo sviluppo attraverso CI/CD e rilascio - alimentato da Sonatype Nexus Intelligence. Scegli componenti più sicuri fin dall'inizio: un'estensione Chrome e integrazioni IDE mostrano informazioni su vulnerabilità, licenze e qualità mentre gli sviluppatori navigano nei repository pubblici o aggiungono dipendenze. Risolvi i problemi rapidamente dove avviene il lavoro: in Eclipse, IntelliJ e Visual Studio, gli sviluppatori possono vedere esattamente cosa non va e aggiornare a una versione approvata con un clic - senza congetture. Automatizza la risoluzione nel controllo del codice sorgente: le integrazioni con GitHub, GitLab e Atlassian Bitbucket possono commentare sulle richieste di pull/merge e identificare il cambiamento di dipendenza specifico che introduce il rischio, insieme alle versioni raccomandate per risolverlo. Puoi anche generare richieste di pull automatiche per aggiornare i componenti che violano la politica. Applica politiche open source in tutto il SDLC: crea politiche di sicurezza, licenza e architettura personalizzate per tipo di applicazione, team o organizzazione, quindi applicale in modo coerente negli strumenti per sviluppatori, CI/CD e repository per impedire che componenti rischiosi raggiungano la produzione. Genera SBOM in pochi minuti: produci Software Bills of Materials (SBOM) accurati per applicazione per comprendere quali componenti e dipendenze transitive sono in uso e verificare la conformità. Dimostra i progressi con i report: traccia tendenze come il Tempo Medio di Risoluzione (MTTR) e la riduzione delle violazioni nel tempo per dimostrare una riduzione del rischio misurabile agli stakeholder. Nexus Lifecycle si integra con strumenti comuni per sviluppatori, CI/CD e repository, inclusi Nexus Repository, Artifactory, Jira, Jenkins, Azure DevOps e altro ancora.

Venditore

Sonatype

Discussioni

Comunità Sonatype Lifecycle

Panoramica di

Andrés Pérez

Alternative con il punteggio più alto

Visualizza tutte le alternative

Media di Sonatype Lifecycle

Demo di Sonatype Lifecycle - Nexus Lifecycle provides developers feedback inside of the pull request

Manage dependencies in source control with automated pull requests. Nexus Lifecycle integrates with GitHub, GitLab, and Atlassian Bitbucket to automatically generate pull requests for components that violate open source policies. Developers can easily see what versions they should use in orde...

Demo di Sonatype Lifecycle - Nexus Lifecycle: customizing OSS policies for your org

Nexus Lifecycle offers policies that can be customized across organizations, applications, compliance standards, and more.

Demo di Sonatype Lifecycle - Nexus Lifecycle: edit SCA policies with ease

Edit Nexus Lifecycle policies with ease in our award-winning UX.

Demo di Sonatype Lifecycle - Nexus Lifecycle: prevent next-gen OSS attacks with AI/ML

Nexus Lifecycle uses AI and ML to spot adversaries attack vectors that rely on malicious code injection and advanced typo squatting techniques.

Demo di Sonatype Lifecycle - Nexus Lifecycle: apply policies based on SDLC stage, application, or organization

Nexus Lifecycle policies can be applied and customized with the click of a button at any stage of your SDLC. Different actions can be taken at various SDLC stages.

Demo di Sonatype Lifecycle - Nexus Lifecycle: quickly determine which vulnerable OSS components present the most risk

Nexus Lifecycle dashboards offer a portfolio wide view of risk and remediation priorities.

Le recensioni di G2 sono autentiche e verificate.

Ecco come.

VC

Vis C.

Software Security Technical Director

Enterprise (> 1000 dip.)

8/3/2022

"Il miglior strumento SCA sul mercato per Java e .NET"

5/5

Cosa ti piace di più di Sonatype Lifecycle?

Zero falsi positivi nell'identificazione dei componenti e vulnerabilità segnalate per quelli costruiti in Java e .NET. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Sonatype Lifecycle?

Non funziona bene per componenti sviluppati in C, C++ e linguaggi mobili Recensione raccolta e ospitata su G2.com.

AS

Utente verificato in Servizi al consumatore

Enterprise (> 1000 dip.)

3/24/2020

"Buono per aziende piccole e medie"

3.5/5

Cosa ti piace di più di Sonatype Lifecycle?

Mi piace la facilità d'uso dell'applicazione. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Sonatype Lifecycle?

Non riesco ad avere più di un utente amministratore. Recensione raccolta e ospitata su G2.com.

Raccomandazioni per chi sta considerando Sonatype Lifecycle:

Considererei di utilizzare questo prodotto solo per aziende di piccole e medie dimensioni. Recensione raccolta e ospitata su G2.com.

Quali problemi sta risolvendo Sonatype Lifecycle e come ti sta beneficiando?

Sto risolvendo i miei problemi di scansione delle vulnerabilità mensili

Sono in grado di identificare le configurazioni errate sui dispositivi all'interno dell'ambiente

Sono in grado di identificare i dispositivi con patch mancanti all'interno dell'ambiente

Sono in grado di identificare i dispositivi vulnerabili all'interno dell'ambiente Recensione raccolta e ospitata su G2.com.

US

Utente verificato in Servizi finanziari

Enterprise (> 1000 dip.)

3/29/2020

Partner commerciale del venditore o concorrente del venditore, non incluso nei punteggi G2.

"Così tante funzionalità, facilmente configurabili e ampio supporto per molte lingue"

5/5

Cosa ti piace di più di Sonatype Lifecycle?

Buona documentazione e plugin disponibili per supportare quasi ogni lingua Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Sonatype Lifecycle?

Le versioni più vecchie non hanno tanto supporto quanto quelle più recenti e ci vuole un po' di tempo per aggiornare. Recensione raccolta e ospitata su G2.com.

US

Utente verificato in Sicurezza informatica e di rete

Mid-Market (51-1000 dip.)

9/15/2019

"Scanner di vulnerabilità Nexus."

4/5

Cosa ti piace di più di Sonatype Lifecycle?

Nexus è il miglior strumento di scansione delle vulnerabilità per identificare le vulnerabilità e le configurazioni errate nel server. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Sonatype Lifecycle?

A volte il nexus genera un risultato falso positivo. Recensione raccolta e ospitata su G2.com.