WhiteSource - уникальная система управления открытым исходным кодом в программных проектах на всем жизненном цикле. Более 80% разработчиков используют open source в своих проектах. Качество и безопасность применяемых компонентов напрямую влияют на конечный продукт. Система WhiteSource развертывается on-prem или поставляется как SaaS от одноименной израильской компании. Безопасность доставляется со скоростью разработки за счет встраивания во все этапы SDLC и интеграции с различными репозиториями, системами разработки и сборки ПО, баг-трекерами и CI серверами.
Обнаруживает open source компоненты и все зависимости.
-
База данных из более трех миллионов компонентов и семидесяти миллионов исходных файлов
-
Поддержка более 20 языков программирования
-
Создание отчетов уровней проекта и сборки
Помогает выбрать наиболее качественные компоненты. При поиске open source в режиме реального времени с помощью плагина в браузере отображаются все сообщения об ошибках (багах), угрозах безопасности, нежелательных лицензиях (согласно назначенным политикам)
-
Отслеживание багов по критичности
-
Агрегированный показатель качества по версиям
-
Отслеживание уровня активности и поддержки выбранных компонентов
Обеспечивает безопасность вашего программного продукта в части open source компонентов
-
Более 180K уязвимостей из множества источников
-
Тщательная проверка во избежание ложных срабатываний
-
Автоматическое пост-релизное отслеживание обновлений для использованных компонентов open source
-
Информативные варианты исправлений
Проверка соответствия лицензий компонентов open source
-
Информация о лицензиях компонентов open source и оценка рисков
-
Поддержка множества видов лицензий
-
Автоматизация отчетов о лицензиях при выпуске релизов
Автоматизирует отчетность при выпуске релизов об использованных open source компонентах, всех зависимостях и лицензионных соглашениях, рисках и уязвимостях ПО.
