Sonatype stattet Nexus Lifecycle mit automatischer Container-Analyse aus
ID: 1433464
Software-Teams können damit die Qualität von Komponenten in Containern beurteilen
Moderne Entwicklungsteams sind nun in der Lage, die Qualität und Sicherheit von Applikationskomponenten innerhalb der Container, die durch ihre DevOps-Pipeline fließen, automatisch zu überprüfen.
Obwohl Linux-Container mehr Effizienz in die Entwicklung von Anwendungen bringen, sind sie nicht ohne Schwachstellen. Laut eines Gartner-Berichts vom Juli 2016 darüber, wie man Docker Container im Betrieb sichert (?How to Secure Docker Containers in Operation?), bieten korrekt konfigurierte Container keine 100%ige Abschirmung für Anwendungen und sind daher immer noch kompromittierbar. Schädliche Software-Komponenten werden von Gartner als eine von zwei wesentlichen Bedrohungsvektoren genannt, die die Sicherheit von Containern gefährden können.
Mit der Einführung von LCA kann Nexus Lifecycle jetzt Applikationen innerhalb von Containern in der gleichen Weise untersuchen, in der auch die Qualität von Komponenten in herkömmlichen Applikationen ausgewertet wird. Damit kann Nexus Lifecycle Informationen in Bezug auf die Qualität der Teile im Inneren des Containers enthüllen und Governance-Richtlinien auf Grundlage dieser Informationen automatisch anwenden und verwalten. LCA gewährt Nexus Lifecycle Einblick in den Container, um zu sehen, ob die Java-, NuGet-, npm- oder JavaScript-Komponenten bekannte Sicherheitslücken, Lizenz-Risiken oder Qualitätsprobleme aufweisen.
"Sicherheitsbedenken sind einer der Hauptgründe, warum Unternehmen die Container nicht schneller in die Produktion integriert haben", erklärt Wayne Jackson, CEO von Sonatype. "Container sind nur eine neue Art von Bauteil, das durch moderne Software-Lieferketten fließt. Mit LCA können Nexus-Lifecycle-Kunden darauf vertrauen, dass die Komponenten in ihren Containern von höchster Qualität und frei von bekannten Schwachstellen sind."
Zusätzliche Ressourcen
Weitere Informationen zu Nexus Lifecycle
Weitere Informationen zu Lifecycle Container Analyse
Weitere Informationen zu Sonatype Software Supply Chain Automatisierungslösungen
Lesen Sie die neuesten Beiträge auf dem Sonatype Blog
Folgen Sie Sonatype auf Twitter: @sonatype
Mit mehr als 100.000 Installationen weltweit nutzen Unternehmen die Sonatype Nexus-Lösungen, um wiederverwendbare Komponenten zu verwalten und die Qualität, die Geschwindigkeit und die Sicherheit ihrer Software Supply Chains zu verbessern. Sonatype ist im Privatbesitz mit Kapitalbeteiligung von New Enterprise Associates (NEA), Accel, Hummer Winblad Venture Partners, Morgenthaler Ventures, Bay Partners und Goldman Sachs. Weitere Informationen finden Sie auf www.sonatype.com
Unternehmensinformation / Kurzprofil:
Mit mehr als 100.000 Installationen weltweit nutzen Unternehmen die Sonatype Nexus-Lösungen, um wiederverwendbare Komponenten zu verwalten und die Qualität, die Geschwindigkeit und die Sicherheit ihrer Software Supply Chains zu verbessern. Sonatype ist im Privatbesitz mit Kapitalbeteiligung von New Enterprise Associates (NEA), Accel, Hummer Winblad Venture Partners, Morgenthaler Ventures, Bay Partners und Goldman Sachs. Weitere Informationen finden Sie auf www.sonatype.com
Datum: 07.12.2016 - 09:00 Uhr
Sprache: Deutsch
News-ID 1433464
Anzahl Zeichen: 3568
Kontakt-Informationen:
Stadt:
Fulton
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 269 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Sonatype stattet Nexus Lifecycle mit automatischer Container-Analyse aus"
steht unter der journalistisch-redaktionellen Verantwortung von
SONATYPE Inc. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Sonatype, der führende Anbieter von entwicklerfreundlichen Tools für die Automatisierung und Sicherheit der Software Supply Chain, hat heute seinen siebten jährlichen State of the Software Supply Chain Report veröffentlicht, der ein anhaltend starkes Wachstum des Open Source-Angebots und der Dyn
Sonatype kooperiert mit SVA System Vertrieb Alexander GmbH ...
Sonatype, ein führendes Unternehmen im Bereich Open-Source-Sicherheit und Lizenz-Compliance-Management, und SVA, einer der führenden deutschen Systemintegratoren, haben eine Partnerschaft geschlossen, um Unternehmenskunden dabei zu unterstützen, bereits existierende Open-Source-Schwachstellen lei
Eficode verstärkt Partnerschaft mit Sonatype und erweitert die marktführende Software Composition Analysis mit gehosteten Lösungen ...
Eficode, Europas führendes DevOps-Unternehmen, erweitert seine Partnerschaft mit Sonatype, dem führenden Anbieter von innovationsfreundlichen Open-Source-Sicherheitstools, die die Bereiche Management, Hosting und Lizenzierung umfasst. Dies ermöglicht Eficode-Kunden eine erstklassige Software Comp
Weitere Mitteilungen von SONATYPE Inc.
Q4 Desktop führt von Kunden geforderte Verbesserungen ein, um den Workflow für Investorenbeziehungen zu verbessern und zu automatisieren ...
Der erste vollständige Desktop für Investorenbeziehungen der Branche beinhaltet jetzt eine Broker-Recherche und einen erweiterten Targeting-Workflow, um Investorenbeziehungsmanagern (IROs) dabei zu helfen, Marktverhalten zu verstehen und mit neuen institutionellen Investoren in Kontakt zu
Ascensia wählt Rainmaker-Lösung von Agnitio ...
Agnitio gab heute bekannt, dass Ascensia Diabetes Care seine Multichannel-Kommunikationslösung Rainmaker für die weltweite Nutzung ausgewählt hat. Rainmaker ist eine fortschrittliche Kommunikationslösung, die es Life-Science-Unternehmen ermöglicht, Fachkräften im Gesundheitswesen Ã
Sinequa und Ekimetrics bündeln Software und Dienstleistungen für Kognitive Suche und Data Science ...
Sinequa hat mit dem auf Data Science und Big Data spezialisierten Beratungsunternehmen Ekimetrics einen Partnerschaftsvertrag abgeschlossen. Die Kombination von Sinequas Plattform für Kognitive Suche und Analyse mit Ekimetrics´ Expertise in Data Science und maschinellem Lernen bietet Unternehmen
One Drop gibt FDA-Zulassung und Markteinführung von One Drop | Premium in den USA, Großbritannien und der EU bekannt ...
One Drop gab heute bekannt, dass das Unternehmen die U.S. Food and Drug Administration (FDA) 510(k)-Zulassung und Conformité Européene (CE)-Kennzeichnung für One Drop | Chrome erhalten hat, ein schön gestaltetes Blutzuckermesssystem, das modernes Design mit modernster medizinischer und mobi
