서비스를 강화하기 위한 중요한 조치로 Tidelift 가입자가 오픈 소스 요소 사용과 관련된 위험을 완화할 수 있도록 새로운 인텔리전스 기능을 구독에 통합했습니다. 오픈 소스 소프트웨어의 보안, 라이센스 및 유지 관리 위험에 대한 포괄적인 평가를 제공하도록 설계된 Tidelift 구독은 이제 훨씬 더 광범위한 통찰력을 제공하도록 설정되었습니다.
Tidelift 는 방대한 오픈 소스 패키지 데이터 저장소를 컴파일하고 제공할 수 있도록 지원하여 수많은 오픈 소스 프로젝트와 공생 관계를 유지합니다. 이는 프로젝트 유지관리자가 NIST 보안 소프트웨어 개발 프레임워크 및 OpenSSF 스코어카드 프로젝트에 자세히 설명된 강력하고 안전한 개발 표준을 준수하도록 이들의 노력에 대해 보상함으로써 인센티브를 제공합니다.
Tidelift 업스트림 패키지 감독자 및 원본 저장소에서 수집한 데이터를 활용하여 이를 단일 형식으로 표준화합니다. 그 후 Tidelift의 데이터 팀은 이 통합 정보를 조사하여 상황에 맞는 결과를 생성합니다.
Tidelift 구독에 소프트웨어 BOM 기능이 포함되어 기업에서는 배포하는 모든 유틸리티 목록을 원활하게 수집할 수 있습니다. 또한 공급망 보안과 관련하여 미국 정부가 제정하는 강제 규정을 기업이 준수하도록 돕기 위한 기능도 포함되어 있습니다. 이러한 보완 도구는 통일된 증명 보고서와 증명을 동적으로 모니터링하는 기능으로 구성됩니다.
DevOps의 연구 부사장인 Jim Mercer는 "오픈 소스 프로젝트에 사용된 보안 소프트웨어 개발 방법론에 대한 수동 검증 데이터를 목표로 하는 기업의 경우 Tidelift 오픈 소스 데이터 인텔리전스 기능과 같은 솔루션이 이상적인 옵션으로 나타날 수 있습니다."라고 말했습니다. 및 IDC의 DevSecOps. 그는 계속해서 "이러한 종류의 통찰력은 소프트웨어 공급망에 포함된 오픈 소스 프로젝트에서 관찰한 보안 소프트웨어 개발 표준에 대한 철저하고 검증된 자사 데이터로 이러한 조직을 무장시킬 수 있습니다. 결과적으로 보안 입장을 강화하고 다가오는 정부 규정을 준수합니다."
Tidelift 및 AppMaster 와 같은 플랫폼은 오픈 소스 소프트웨어를 사용하여 더 나은 위험 관리를 지향하면서 보다 안전하고 효율적인 애플리케이션 개발 프로세스를 위한 길을 열어줍니다. AppMaster 와 같은 no-code 플랫폼이 제공하는 확장성과 자유로움은 이러한 향상된 보안 조치와 결합되어 최신 소프트웨어 개발을 위한 강력한 환경을 제공합니다.
