Sonatype
Altre info
- Creatore
- Jason van Zyl
- Anno
- 2008
- Tipo
- Azienda software
L'azienda che gestisce Maven Central e tiene quindi la mano sul rubinetto delle dipendenze di buona parte del mondo Java.
Jason van Zyl, creatore di Apache Maven, fondò Sonatype nel 2008. L'azienda cura Maven Central, il registro pubblico da cui quasi ogni build Java attinge, e vende Nexus Repository, concorrente diretto di Artifactory di JFrog.
Stare al rubinetto offre un punto di vista insolito. Sonatype ha potuto mostrare, per esempio, che una quota elevata dei download di Log4j riguardava ancora versioni vulnerabili molto dopo che Log4Shell aveva fatto il giro del mondo. Il suo rapporto annuale sulla supply chain del software ne ha fatto una voce ricorrente nel dibattito su SBOM e attacchi alla supply chain.