Lavoriamo con grandi imprese che richiedono SBOM come parte delle revisioni di conformità e governance. In poche parole, avremmo speso quantità di tempo proibitivamente alte per costruire SBOM da zero invece di usare Manifest. Il prodotto è facile da usare e integrare.

Manifest rende la generazione dei nostri SBOM facile, sicura ed efficiente. Riceviamo avvisi immediati e per l'intero ciclo di vita su tutte le nostre dipendenze della catena di fornitura del software in tempo reale. Il loro supporto clienti è di alto livello e fanno di tutto per assicurarsi che siamo soddisfatti del prodotto. Manifest è così facile da implementare che è stato fantastico per noi prenderci il nostro tempo e integrare dove necessario. Manifest è un'applicazione ingegnerizzata con precisione che usiamo ogni giorno per la sua importanza nel garantire la sicurezza della nostra catena di fornitura del software. Forniscono un'API completa per tutte le funzionalità all'interno della loro applicazione.

L'integrazione diretta di GitHub Action nel nostro pipeline CI ci consente di monitorare continuamente il rischio che stiamo assumendo da terze parti. In diverse occasioni durante il processo di revisione dei fornitori, abbiamo impedito l'introduzione di vulnerabilità nel nostro stack tecnologico collaborando con terze parti per correggere il loro software prima del deployment nel nostro ambiente. Incredibile team e una partnership reciprocamente vantaggiosa. Stanno facendo più di quanto ci si aspetterebbe e si vede.