Suche   Â
Sonatype stattet Nexus Lifecycle mit automatischer Container-Analyse aus
ID: 1433464
Software-Teams können damit die Qualität von Komponenten in Containern beurteilen
(PresseBox) - .12.2016 - Sonatype, einer der führenden Anbieter von Software Supply Chain Automation, hat die Lifecycle Container Analyse (LCA) in Nexus Lifecycle integriert. Die beliebte und weitverbreitete Lösung, Nexus Lifecycle, automatisiert den Fluss von Komponenten durch moderne Software-Lieferketten.
Moderne Entwicklungsteams sind nun in der Lage, die Qualität und Sicherheit von Applikationskomponenten innerhalb der Container, die durch ihre DevOps-Pipeline fließen, automatisch zu überprüfen.
Obwohl Linux-Container mehr Effizienz in die Entwicklung von Anwendungen bringen, sind sie nicht ohne Schwachstellen. Laut eines Gartner-Berichts vom Juli 2016 darüber, wie man Docker Container im Betrieb sichert (?How to Secure Docker Containers in Operation?), bieten korrekt konfigurierte Container keine 100%ige Abschirmung für Anwendungen und sind daher immer noch kompromittierbar. Schädliche Software-Komponenten werden von Gartner als eine von zwei wesentlichen Bedrohungsvektoren genannt, die die Sicherheit von Containern gefährden können.
Mit der Einführung von LCA kann Nexus Lifecycle jetzt Applikationen innerhalb von Containern in der gleichen Weise untersuchen, in der auch die Qualität von Komponenten in herkömmlichen Applikationen ausgewertet wird. Damit kann Nexus Lifecycle Informationen in Bezug auf die Qualität der Teile im Inneren des Containers enthüllen und Governance-Richtlinien auf Grundlage dieser Informationen automatisch anwenden und verwalten. LCA gewährt Nexus Lifecycle Einblick in den Container, um zu sehen, ob die Java-, NuGet-, npm- oder JavaScript-Komponenten bekannte Sicherheitslücken, Lizenz-Risiken oder Qualitätsprobleme aufweisen.
"Sicherheitsbedenken sind einer der Hauptgründe, warum Unternehmen die Container nicht schneller in die Produktion integriert haben", erklärt Wayne Jackson, CEO von Sonatype. "Container sind nur eine neue Art von Bauteil, das durch moderne Software-Lieferketten fließt. Mit LCA können Nexus-Lifecycle-Kunden darauf vertrauen, dass die Komponenten in ihren Containern von höchster Qualität und frei von bekannten Schwachstellen sind."
Zusätzliche Ressourcen
Weitere Informationen zu Nexus Lifecycle
Weitere Informationen zu Lifecycle Container Analyse
Weitere Informationen zu Sonatype Software Supply Chain Automatisierungslösungen
Lesen Sie die neuesten Beiträge auf dem Sonatype Blog
Folgen Sie Sonatype auf Twitter: (at)sonatype
Mit mehr als 100.000 Installationen weltweit nutzen Unternehmen die Sonatype Nexus-Lösungen, um wiederverwendbare Komponenten zu verwalten und die Qualität, die Geschwindigkeit und die Sicherheit ihrer Software Supply Chains zu verbessern. Sonatype ist im Privatbesitz mit Kapitalbeteiligung von New Enterprise Associates (NEA), Accel, Hummer Winblad Venture Partners, Morgenthaler Ventures, Bay Partners und Goldman Sachs. Weitere Informationen finden Sie auf www.sonatype.com
Mit mehr als 100.000 Installationen weltweit nutzen Unternehmen die Sonatype Nexus-Lösungen, um wiederverwendbare Komponenten zu verwalten und die Qualität, die Geschwindigkeit und die Sicherheit ihrer Software Supply Chains zu verbessern. Sonatype ist im Privatbesitz mit Kapitalbeteiligung von New Enterprise Associates (NEA), Accel, Hummer Winblad Venture Partners, Morgenthaler Ventures, Bay Partners und Goldman Sachs. Weitere Informationen finden Sie auf www.sonatype.com
  
  
  
Datum: 07.12.2016 - 09:00 Uhr
Sprache: Deutsch
News-ID 1433464
Anzahl Zeichen: 3568
Kontakt-Informationen:
Stadt:
Fulton
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Sonatype stattet Nexus Lifecycle mit automatischer Container-Analyse aus"
steht unter der journalistisch-redaktionellen Verantwortung von
SONATYPE Inc. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).