Sonatype

Erfahren Sie mehr über Ihre genutzten Applikationen. Mit einem kostenfreien Application Health Check bietet Sonatype die Möglichkeit, in einer Stückliste Ihren Bestand an Open Source und proprietären Komponenten erfassen zu lassen. Scannen Sie doch mal eine Ihrer Applikationen - das Ergebnis dürfte möglicherweise für Überraschungen sorgen. 

6 Gründe für den Application Health Check:

1. Software Stückliste
2. Überprüfen Ihrer OSS Policy
3. Einschränkung von Technischen / Security Schulden
4. Suche nach jüngst veröffentlichen Sicherheitslücken
5. Compliance mit behördlichen oder Branchen-Richtlinien
6. Qualitätschecks von outsourced Entwicklungen

Das bietet der Application Health Check:

• Zusammenfassung - High Level Überblick zur Anzahl von gefundenen Komponenten, dazu die Anzahl und der Schweregrad von Policy-, Sicherheits- und Lizenz-Warnungen Ihrer Komponenten.
• Sicherheitsdetails - Darstellung und Untersuchung von Sicherheitslücken, die in Ihrer Applikation gefunden wurden, verfügbar als CVSS Threat Levels mit Link zum originalen CVSS, inklusive Identifizierung der Gruppe sowie des genauen Artefakts und der Version.
• Lizenzdetails - Darstellung und Untersuchung von restriktiven Lizenzen, die in Ihrer Applikation gefunden wurden. Bedrohungen werden nach Schweregrad sortiert und farblich gekennzeichnet, gezeigt werden auch Informationen zu Gruppe, Artefakt und Version.