Sonatype
Meer info
- Gemaakt door
- Jason van Zyl
- Jaar
- 2008
- Type
- Softwarebedrijf
Het bedrijf achter Maven Central, en dus met de hand aan de kraan van een groot deel van de afhankelijkheden in de Java-wereld.
Jason van Zyl, bedenker van Apache Maven, richtte Sonatype in 2008 op. Het bedrijf beheert Maven Central, het publieke register waaruit vrijwel elke Java-build put, en verkoopt Nexus Repository, een directe concurrent van Artifactory van JFrog.
Aan de kraan zitten geeft een bijzonder uitzicht. Sonatype kon bijvoorbeeld aantonen dat een groot deel van de Log4j-downloads nog steeds kwetsbare versies betrof, lang nadat Log4Shell wereldnieuws was geworden. Het jaarlijkse rapport over de softwareketen maakt het bedrijf tot een vaste stem in het debat over SBOM's en supply chain attacks.