En un movimiento significativo para mejorar su oferta, Tidelift ha integrado nuevas capacidades de inteligencia en su suscripción para ayudar a los suscriptores a mitigar los riesgos asociados con el uso de elementos de código abierto. Diseñada para proporcionar evaluaciones integrales de los riesgos de seguridad, licencias y mantenimiento del software de código abierto, la suscripción a Tidelift ahora está preparada para ofrecer una gama aún más amplia de conocimientos.
Al permitirle compilar y ofrecer un amplio almacén de datos de paquetes de código abierto, Tidelift mantiene relaciones simbióticas con numerosos proyectos de código abierto. Incentiva a los mantenedores del proyecto a adherirse a normas de desarrollo sólidas y seguras, elaboradas en el Marco de desarrollo de software seguro del NIST y el proyecto OpenSSF Scorecards, compensándolos por sus esfuerzos.
Utilizando datos recopilados de supervisores de paquetes y repositorios de origen, Tidelift los estandariza en un formato singular. Posteriormente, el equipo de datos de Tidelift profundiza en esta información consolidada para generar hallazgos contextualizados.
Con la inclusión de una funcionalidad de Lista de materiales de software en la suscripción Tidelift, las corporaciones pueden recopilar sin problemas una lista de todas las utilidades que implementan. También incluye características destinadas a ayudar a las empresas a alinearse con las regulaciones obligatorias entrantes del gobierno de EE. UU. con respecto a la seguridad de la cadena de suministro. Estas herramientas complementarias consisten en un informe de certificaciones uniforme y la capacidad de monitorear dinámicamente las certificaciones.
"Para las empresas que buscan datos validados manualmente sobre las metodologías seguras de desarrollo de software empleadas en proyectos de código abierto, soluciones como las capacidades de inteligencia de datos de código abierto Tidelift pueden surgir como opciones ideales", afirmó Jim Mercer, vicepresidente de investigación de DevOps. y DevSecOps en IDC. Continuó: "Este tipo de información puede proporcionar a estas organizaciones datos de primera mano completos y validados sobre las normas de desarrollo de software seguro observadas por los proyectos de código abierto integrados en su cadena de suministro de software. En consecuencia, puede reforzar su postura de seguridad y facilitar su cumplimiento de las próximas regulaciones gubernamentales".
Con plataformas como Tidelift y AppMaster girando hacia una mejor gestión de riesgos con software de código abierto, allana el camino para procesos de desarrollo de aplicaciones más seguros y eficientes. La escalabilidad y la libertad que ofrecen las plataformas no-code como AppMaster, cuando se combinan con estas medidas de seguridad mejoradas, proporcionan un entorno sólido para el desarrollo de software moderno.
