فولتون، ماريلاند، 23 يوليو 2024 (GLOBE NEWSWIRE) - أعلنت اليوم Sonatype، وهي منصة أمان سلسلة توريد البرامج الشاملة، عن Sonatype SBOM Manager ، وهو حل قائمة المواد البرمجية على مستوى المؤسسات (SBOM)، و يتوفر الآن مدير مستودع العناصر البارز الخاص بها، Nexus Repository ، في AWS Marketplace، وهو كتالوج رقمي يحتوي على آلاف قوائم البرامج من موردي البرامج المستقلين مما يجعل من السهل العثور على البرامج التي تعمل على Amazon Web Services (AWS) واختبارها وشرائها ونشرها. ).

سيتمكن عملاء AWS الآن من الوصول إلى منصة Sonatype الكاملة ، بما في ذلك الحماية من البرامج الضارة مفتوحة المصدر من Sonatype Firewall Repository وحل تحليل تكوين البرامج من Sonatype Lifecycle، مباشرةً من خلال AWS Marketplace. يوفر توفر Sonatype لعملاء AWS القدرة على تبسيط عملية شراء وإدارة منصة Sonatype الكاملة ضمن حساب AWS Marketplace الخاص بهم.

يمكن لعملاء AWS الآن إدارة المكونات والمخاطر مفتوحة المصدر طوال دورة حياة تطوير البرامج (SDLC) على مستوى المؤسسة. ويساعد ذلك في القضاء على عدم اليقين في جمع SBOM ومراقبته والامتثال له، ويحظر تلقائيًا التعليمات البرمجية الضارة والبرامج الضارة مفتوحة المصدر، ويبسط عملية إنفاذ السياسات، ويعزز أوقات الاستجابة للحوادث، ويسرع تسليم التعليمات البرمجية. تستفيد الشركات التي تتعاون مع Sonatype من التعرف على مكونات البرامج مفتوحة المصدر (OSS) ومعالجتها بشكل أسرع بمقدار 26 مرة ، وانخفاض بنسبة 70% في نوافذ قابلية الاستغلال من هجمات الخصوم، وانخفاض بنسبة 99% في وقت المطور الذي يقضيه في البحث، وتأمين الموافقة، وتنزيل OSS عالي الجودة عناصر.

وقال ميتشل جونسون، الرئيس التنفيذي: "في عالم اليوم، حيث تتكون برمجيات المؤسسات من أكثر من 85% مفتوحة المصدر، وتتزايد لوائح التطوير الآمن، تحتاج المؤسسات إلى شريك موثوق به مثل Sonatype لتمكين مطوريها من الابتكار بشكل آمن وبسرعة البرق". مسؤول تطوير المنتجات في Sonatype. "بفضل منصة Sonatype الكاملة ومجموعة الحلول المتوفرة في AWS Marketplace، فإننا نسهل على الشركات أكثر من أي وقت مضى تسخير قوة المصدر المفتوح وتحصين سلاسل توريد برامجها ضد المخاطر، وكل ذلك مدعوم ببيانات وأمان مفتوح المصدر لا مثيل له من Sonatype. بحث."

مع توفر Sonatype في AWS Marketplace، يمكنك توقع ما يلي:

• امتثال SBOM السريع والموثوق على نطاق واسع : يقدم Sonatype SBOM Manager أفضل مسح للمكونات من Sonatype وذكاء البيانات الشامل مفتوح المصدر (OSS) جنبًا إلى جنب مع دعم إدارة SBOM الرائد في السوق. فهو يعمل على تبسيط وأتمتة عملية الطلب والتدقيق والتوزيع والمراقبة لوحدات SBOM الخاصة بالمؤسسة الأولى والأطراف الثالثة. ومن خلال إنشاء مستودع مركزي لـ SBOMs، يمكن للمؤسسات بسهولة مواكبة لوائح أمان البرامج الناشئة.
• مستودع القطع الأثرية الرائد في العالم: تم تصميمه من قبل مؤسسي ومشرفي Maven Central، يعمل مستودع Sonatype Nexus Repository على تمكين فرق تطوير البرمجيات من توسيع نطاق المكونات والثنائيات وإدارتها بكفاءة وبناء القطع الأثرية عبر سلسلة توريد البرامج بأكملها. فهو يمكّن الفرق من البناء بسرعة وبشكل موثوق ونشر المكونات وتخزينها مؤقتًا في مستودع مركزي يتصل أصلاً بجميع مديري الحزم المشهورين.
• الحل الوحيد للكشف عن البرامج الضارة مفتوح المصدر : يكتشف جدار حماية المستودع الذي يعمل بالذكاء الاصطناعي (AI) من Sonatype أكثر من 2100 مكون ضار عمدًا كل شهر، ويحظرها، مما يمنع البرامج الضارة من دخول سلسلة توريد البرامج وإصابة الأنظمة الأولية.
• تحليل تكوين البرامج الموسع (SCA): إن فهم Sonatype العميق للمكونات مفتوحة المصدر ونقاط ضعفها يتيح التحديد الدقيق للمخاطر وتخفيفها طوال دورة حياة تطوير البرمجيات.
• إدارة التبعية التي لا مثيل لها : يعمل Sonatype على تمكين المؤسسات من فهم العلاقات المعقدة بين تبعيات البرامج والتحكم فيها، مما يضمن أساسًا آمنًا وموثوقًا للتطبيقات.

توفر بيانات Sonatype الخاصة والفريدة من نوعها، والتي تم جمعها من تحليل مئات الملايين من المكونات مفتوحة المصدر، رؤى لا مثيل لها في مشهد المصادر المفتوحة. تتيح هذه المعلومات لشركة Sonatype تقديم الحلول الأمنية لسلسلة توريد البرامج الأكثر دقة وشمولاً المتوفرة في السوق، مما يمنح المؤسسات ضمانًا للابتكار بثقة وسرعة، دون مخاطر مفتوحة المصدر.

تعرف على المزيد حول حلول أمان سلسلة توريد البرامج الشاملة من Sonatype في AWS Marketplace أو على موقع Sonatype الإلكتروني .

حول سوناتايب

Sonatype هي شركة أمن سلسلة توريد البرمجيات. نحن نقدم أفضل حل أمني لسلسلة توريد البرامج الشاملة في العالم، من خلال الجمع بين الحماية الضارة الاستباقية الوحيدة ضد المصادر المفتوحة الضارة، وإدارة SBOM الوحيدة على مستوى المؤسسة والمنصة الرائدة لإدارة التبعية مفتوحة المصدر. وهذا يمكّن المؤسسات من إنشاء وصيانة برامج آمنة وعالية الجودة ومبتكرة على نطاق واسع. باعتبارنا مؤسسي Nexus Repository ومشرفي Maven Central، وهو أكبر مستودع في العالم لبرامج Java مفتوحة المصدر، فإننا رواد البرمجيات وخبرتنا في المصادر المفتوحة لا مثيل لها. نحن نعمل على تمكين الابتكار من خلال التزام لا مثيل له ببناء برامج أسرع وأكثر أمانًا وتسخير الذكاء الاصطناعي وذكاء البيانات للتخفيف من المخاطر وزيادة الكفاءة إلى أقصى حد ودفع تطوير البرامج القوية. تعتمد أكثر من 2000 مؤسسة، بما في ذلك 70% من شركات Fortune 100 و15 مليون مطور برمجيات، على Sonatype لتحسين سلاسل توريد البرامج الخاصة بها. لمعرفة المزيد عن سوناتايب، يرجى زيارة www.sonatype.com .

 إليسا والترز
سوناتايب
ewalters@sonatype.com