Open-Source-Softwarekomponenten sind so verbreitet, dass 90% des Codes in den meisten modernen Anwendungen aus ihnen zusammengesetzt ist. Zu verstehen, was in einer Anwendung enthalten ist, ist entscheidend, um deren Sicherheit zu gewährleisten, weshalb Sonatype die Nexus-Plattform entwickelt hat. Sie setzt automatisch Open-Source-Governance durch und kontrolliert das Risiko in jeder Phase des Software Development Lifecycle (SDLC). Dank Nexus Intelligence, einer Lösung, die detaillierte Sicherheits-, Lizenz- und Qualitätsdaten zu Komponenten aus Dutzenden von Ökosystemen enthält, identifiziert die Sonatype Nexus Platform präzise Open-Source-Risiken und bietet fachkundige Anleitungen zur Behebung von Problemen, damit Entwickler schneller innovative Lösungen entwickeln können. Sonatype sichert den Perimeter und jede Phase des SDLC, einschließlich der Produktion, durch kontinuierliche Überwachung auf neue Risiken auf Basis der Open-Source-Richtlinien. 

„Wir sind mit 23 Niederlassungen in Deutschland vertreten und erzielen optimale Lösungen für unsere Kunden, indem wir ausschließlich hochwertige IT-Produkte mit IT-Best-Practice und mehr als 20 Jahren Erfahrung kombinieren“, erklärt Stefan Gärtner, Leiter des Competence Centers CI/CD bei SVA. „Das Ziel in Zukunft schnell lieferfähig zu bleiben, führt unsere Kunden zu einer kontinuierlich steigenden Automatisierung. Sowohl die Sicherheit als auch das Application Lifecycle Management müssen diesem Anspruch gerecht werden. Die Produkte von Sonatype gepaart mit dem Know-how der SVA unterstützen unsere Kunden dabei, die Auslieferung hochwertiger Softwareprodukte zu beschleunigen und zu optimieren. Sonatype verfügt unter anderem über eine umfassende Datenbank zur Schwachstellenanalyse, Open-Source-Lizenzverpflichtungen und bietet kontinuierliche Updates zu Lizenzänderungen oder -ergänzungen, um Governance-Richtlinien zu erfüllen.“ 

"Sonatype kann auf Informationen zu mehr als 100 Mio. Open-Source-Komponenten zurückgreifen und ist damit besser als jeder andere in der Lage, globale Unternehmen zu schützen und Schwachstellen zu identifizieren und zu entschärfen", sagt Wai Man Yau, General Manager, International, Sonatype. "Durch unsere Partnerschaft mit der SVA System Vertrieb Alexander GmbH können wir diese Informationen noch mehr Unternehmen zur Verfügung stellen und DevSecOps und Open-Source-Governance auf dem deutschen Markt weiter ausbauen, so dass Kunden kontinuierlich automatisierte Sicherheitsfunktionen erhalten, die sie für die Entwicklung sicherer Software benötigen."

Virtuelle Auftaktveranstaltung von Sonatype und SVA
IT-Fachleute und Unternehmenskunden sind herzlich eingeladen an der gemeinsamen virtuellen Auftaktveranstaltung von Sonatype und SVA am 22. Februar 2021 teilzunehmen. Interessenten können sich direkt über diesen Link zum Virtual MeetUp Summit – Sicherheitsaspekte in der agilen Software-Entwicklung anmelden. 

Zusätzliche Ressourcen
Weitere Informationen darüber, wie Sonatype oder SVA Unternehmen helfen kann, sichere und qualitativ hochwertige Software zu entwickeln, finden Sie auf https://www.sonatype.com/nexus-lifecycle  und https://www.sva.de.
 
Über SVA
SVA ist einer der führenden System-Integratoren Deutschlands im Bereich Datacenter-Infrastruktur. Das Unternehmen mit Hauptsitz in Wiesbaden wurde 1997 gegründet und beschäftigt mehr als 1.600 Mitarbeiter an 23 Standorten in Deutschland. Das unternehmerische Ziel der SVA ist es, hochwertige IT-Produkte der jeweiligen Hersteller mit dem Projekt-Know-how und der Flexibilität von SVA zu verknüpfen, um so optimale Lösungen für unsere Kunden zu erzielen. Weitere Informationen finden Sie unter www.sva.de