Sonatype
Más información
- Creador
- Jason van Zyl
- Año
- 2008
- Tipo
- Empresa de software
La empresa que gestiona Maven Central y, con ello, controla el grifo de buena parte de las dependencias del mundo Java.
Jason van Zyl, creador de Apache Maven, fundó Sonatype en 2008. La empresa custodia Maven Central, el registro público del que tira casi cualquier compilación Java, y vende Nexus Repository, competidor directo de Artifactory, de JFrog.
Estar junto al grifo da una vista poco común. Sonatype pudo mostrar, por ejemplo, que una gran parte de las descargas de Log4j seguían siendo de versiones vulnerables mucho después de que Log4Shell saliera en los telediarios. Su informe anual sobre la cadena de suministro de software la ha convertido en una voz habitual en los debates sobre SBOM y ataques a la cadena de suministro.