Sonatype プラットフォーム ブラウザ拡張機能
Sonatypeプラットフォームブラウザ拡張機能は、開発者がソフトウェア開発ライフサイクルのセキュリティを強化するための強力なツールです。この拡張機能は、Chromiumブラウザ向けに提供されており、開発者はブラウザから直接オープンソースリポジトリをスキャンして既知の脆弱性を調査することができます。
この拡張機能を組織のSonatypeライフサイクルサーバーに接続することで、Maven Central、NPM、PyPiなどの公開オープンソースレジストリを閲覧しながら即座にリスクの洞察力を得ることができます。この統合により、開発者は開発プロセスの早い段階でより良い選択を行い、セキュリティを左にシフトさせて脆弱性に対処することができます。
なお、Sonatypeプラットフォームブラウザ拡張機能は、以前のNexus IQ Chrome拡張機能に取って代わるものであり、この移行により開発者は最新の機能と改善点にアクセスできるようになり、ソフトウェアプロジェクトのセキュリティをさらに強化することができます。