Sonatype

符合Policy之open source component進入企業後,將統一放置Repository存放,開發者集中至Repository下載所需之套件,可使開發者降低下載時間,且避免不同開發者重覆下載同一套件,並可節省公司網路流量,並可集中管理套件。

當 Open Source Component下載要進入 SDLC 時,NexusFirewall 將依照企業所制定的Policy,阻擋不符合 Policy 之套件進入 SDLC 流程,確保企業內部開發人員不會引用到不符合政策的套件。同時企業也可制定政策,以放行方式,讓 Open Source Component 經過內部審核人員同意後才能進入 SDLC流程。

在開發者在開發程式過程中,即可整合開發者使用之程式開發工具,使開發者在程式開發可立即得知套件的版本及相關資訊,無需等到全部開發完再進行掃瞄與修正,可大幅提昇開發人員效率及降低修改程式碼之不必要重工;同時也支援已開發完成之程式手動上傳掃瞄,並解析各套件版本及相關資訊。