PATH:/products/firewall
QUERY:
DOMAIN:www.sonatype.com
Réduisez le risque de violation de sécurité en neutralisant automatiquement les vulnérabilités connues et les composants open source nuisibles.
Les composants malveillants critiques et les composants suspects récemment publiés sont automatiquement bloqués, ce qui garantit la sécurité de votre cycle de développement logiciel.
Les composants dont la cote de suspicion est nulle sont automatiquement publiés pour être utilisés par les développeurs, ce qui réduit le temps consacré à l'examen des composants et les frictions.
Choisissez quels composants sont autorisés à accéder à votre cycle de développement logiciel, selon des facteurs de risque courants, dont l'ancienneté, la popularité et les informations de licence.
Le pare-feu renvoie automatiquement les versions sécurisées des composants demandés afin que les développeurs puissent choisir la version la plus sécurisée rapidement.
Profitez de l'intégration native avec Nexus Repository et de la prise en charge de JFrog Artifactory Enterprise avec haute disponibilité.
L'intelligence artificielle de Sonatype évalue les composants open source software (OSS) sur la base de différents comportements, puis détermine s'il y a une potentielle menace. Le téléchargement de ceux qui sont identifiés comme « reconnu mauvais » (déploiement OSS significativement malveillant ou nuisible) est automatiquement bloqué. Vos développeurs n'auront même pas l'occasion de choisir des composants présentant des failles connues.
Ceux qui sont identifiés en tant que potentielle menace, spécifiques aux paquets NPM, sont également mis en quarantaine jusqu'à ce que l'équipe de recherche en sécurité de Sonatype confirme ou infirme leurs vulnérabilités. Dans ce dernier cas, le déploiement se fait automatiquement et conformément à votre politique.
L'intelligence artificielle de Sonatype évalue les composants open source software (OSS) sur la base de différents comportements, puis détermine s'il y a une potentielle menace. Le téléchargement de ceux qui sont identifiés comme « reconnu mauvais » (déploiement OSS significativement malveillant ou nuisible) est automatiquement bloqué. Vos développeurs n'auront même pas l'occasion de choisir des composants présentant des failles connues.
Ceux qui sont identifiés en tant que potentielle menace, spécifiques aux paquets NPM, sont également mis en quarantaine jusqu'à ce que l'équipe de recherche en sécurité de Sonatype confirme ou infirme leurs vulnérabilités. Dans ce dernier cas, le déploiement se fait automatiquement et conformément à votre politique.
Utilisez les modèles de politiques prêts à l'emploi de Sonatype pour personnaliser la vôtre. Les paramètres de votre politique dictent les composants OSS qui sont autorisés dans votre cycle de développement logiciel, ceux qui sont mis en quarantaine et ceux qui sont déployés à la fin de celle-ci. Personnalisez vos règles en vous basant sur des facteurs de risque fréquents, comme la popularité et les informations de licence, et occupez-vous des vulnérabilités, qu'elles soient connues ou non, via le système d'évaluation de l'intégrité de Sonatype. Configurez ensuite les mesures de vos politiques afin qu'elles empêchent automatiquement la poursuite du développement des applications comportant des composants indésirables ou non approuvés.
Utilisez les modèles de politiques prêts à l'emploi de Sonatype pour personnaliser la vôtre. Les paramètres de votre politique dictent les composants OSS qui sont autorisés dans votre cycle de développement logiciel, ceux qui sont mis en quarantaine et ceux qui sont déployés à la fin de celle-ci. Personnalisez vos règles en vous basant sur des facteurs de risque fréquents, comme la popularité et les informations de licence, et occupez-vous des vulnérabilités, qu'elles soient connues ou non, via le système d'évaluation de l'intégrité de Sonatype. Configurez ensuite les mesures de vos politiques afin qu'elles empêchent automatiquement la poursuite du développement des applications comportant des composants indésirables ou non approuvés.
« [Sonatype] a contribué à accroître la productivité de nos développeurs. C'est comme si vous travailliez dans le noir et que, soudain, la lumière s'allumait. Vous voyez exactement ce que vous utilisez et bénéficiez de suggestions, de sorte que, si vous n'êtes pas en mesure d'exploiter un élément, des alternatives s'offrent à vous. C'est énorme. »
« [Sonatype] a contribué à accroître la productivité de nos développeurs. C'est comme si vous travailliez dans le noir et que, soudain, la lumière s'allumait. Vous voyez exactement ce que vous utilisez et bénéficiez de suggestions, de sorte que, si vous n'êtes pas en mesure d'exploiter un élément, des alternatives s'offrent à vous. C'est énorme. »
Offrez à vos équipes des informations précises au sujet des composants, qui permettent d'appliquer les politiques et d'éliminer les risques en permanence.
Identifiez et contrôlez les risques liés aux OSS dans les conteneurs pour protéger le développement et l'exécution.
Gérez les bibliothèques et stockez les artefacts dans un repository universel, puis partagez-les avec les équipes de développement.
Générez une software bill of materials permettant d'identifier les composants open source utilisés dans des applications tierces ou héritées.
Découvrez Firewall en action
