Sonatype Germany

Sonatype Germany bietet mit Nexus Repository den meistverbreiteten Universal-Repository-Manager für die Verwaltung von Maven-, npm-, NuGet-, Docker-, PyPI- und anderen Paketformaten. Proxying externer Repositories, lokale Hosted-Repos und Virtual-Repositories kombinieren externe und interne Pakete in einer einheitlichen Quelle. Hochverfügbarkeits-Konfigurationen und Blob-Store-Optionen für Cloud-Storage sichern eine skalierbare Artefakt-Infrastruktur für große Entwicklungsorganisationen.

Nexus Lifecycle analysiert Open-Source-Abhängigkeiten in der gesamten CI/CD-Pipeline auf Sicherheitslücken, Lizenzverstöße und Qualitätsmerkmale. Policy-Enforcement in IDE, SCM, Build und Deploy ermöglicht eine konsequente Shift-Left-Sicherheitsstrategie. Detaillierte Remediation-Empfehlungen helfen Entwicklern, sichere Alternativen für vulnerable Komponenten zu identifizieren. SBOM-Generierung und Exportfunktionen erfüllen regulatorische Anforderungen an Transparenz in der Softwarelieferkette.

Die Sonatype Repository Firewall schützt vor typosquatting-Angriffen und dem Einschleusen schädlicher Open-Source-Pakete in die Entwicklungsumgebung. Maschinelles Lernen analysiert jedes neue Paket im Maven Central und anderen Repositories auf Anzeichen von Malware und kompromittierten Komponenten. Verdächtige Pakete werden automatisch blockiert, bevor sie in interne Build-Systeme gelangen können.