Sonatype

Apache Mavenの生みの親ジェイソン・ヴァン・ザイルが2008年に創業した。同社はほぼすべてのJavaビルドが参照する公開レジストリMaven Centralを管理し、JFrogのArtifactoryと真っ向から競合するNexus Repositoryを販売している。

蛇口の位置にいると、珍しい景色が見える。たとえばLog4Shellが世界的なニュースになった後も、Log4jのダウンロードの多くが脆弱なバージョンのままだったことを、Sonatypeは示すことができた。ソフトウェアサプライチェーンに関する年次レポートにより、SBOMやサプライチェーン攻撃の議論で常連の発言者になっている。