パートナーシップ
>
ソナタイプ

アップグレードが選択肢にない場合でも、OSSサプライチェーンを保護する

概要

サポート終了ソフトウェアは、2026年になっても広くダウンロード・導入され続けており、公式サポート終了後も長期間にわたりアプリケーションをハイリスクな脆弱性に晒し続けています。  

SonatypeとHeroDevsの連携により、エンジニアリング、セキュリティ、ITリーダーシップはリスク低減への現実的な道筋を得られます:Sonatypeの比類なきソフトウェアサプライチェーンインテリジェンスと、HeroDevsが提供する、御社が依存するサポート終了オープンソースソフトウェアの完全パッチ適用版を組み合わせるのです。

明日通知を受けるだけでなく、今日すぐに行動を起こしましょう。

この提携が重要な理由

レガシーOSSは、現代のソフトウェアにおいて最も根強いリスク要因の一つであり続けています。

ここにSonatypeとHeroDevsの連携が登場:運用面での協業により、チームが以下の実現を支援します:
実行可能なテレメトリ全体におけるOSSリスクを理解する
危険な部品を、保守管理された安全な代替品と交換する
大規模な書き換えなしで修正期間を短縮する
アップストリームのサポート終了後もアプリケーションを長期にわたり保護する
組み込み修復ガイダンス:Maven Central
組み込み修復ガイダンス:Maven Central
Maven Centralでは、サポート終了(EOL)とマークNever-Ending Support (NES) パッケージは、サポート対象外であることを明示し、既知の脆弱性に対するパッチへの直接的な経路を提供します。
組み込み型修復ガイダンス:Sonatype IQとHeroDevs
組み込み型修復ガイダンス:Sonatype IQとHeroDevs
Sonatype提供のツールは、既存のIQインスタンスをスキャンし、IT資産とセキュアなHeroDevs NES更新プログラムの重複を直接表示するレポートを生成します。エンジニアリングリソースを一切必要とせず、EOLリスクを劇的に低減する方法を迅速に習得できます。
EOL OSS向け
保守バックポート
サポート終了済みオープンソースソフトウェアのバックポートの維持
HeroDevsは、特定のEOLオープンソースパッケージ向けに商用保守、セキュリティバックポート、SLAを提供し、脆弱性の発見から実環境での修正までのギャップを埋めます。具体的には:
セキュリティパッチは、OSSコミュニティがプロジェクトのメンテナンスを停止した場合でも
強制的な書き換えを排除する
レガシーソフトウェアに依存しているアプリケーション全体での運用リスクを低減する

行動できるセキュリティ

実リスクを迅速に低減
EOL OSSを避けられないリスクとして扱うのをやめ、自社のリリースサイクルに適合するサポート対象バージョンで対策を講じ始めましょう。
リスク低減をエンジニアリングの優先事項と整合させる
エンジニアリングチームに、高コストなリファクタリングを必要としない選択肢を提供し、優先度の高い取り組みに集中できるようにする。
セキュリティリーダーのための運用上の確信
セキュリティおよびコンプライアンスチームは、監査および規制上の義務を遵守しつつ、未修正の脆弱性によるリスクを測定可能なレベルで低減します。
リスク低減をエンジニアリングの優先事項と整合させる
より深いエコシステム投資

Sonatype 顧客向けパートナー特典

アラート発生時点で実行可能
脆弱性を単に指摘するだけでなく、Sonatype + HeroDevsは既存の依存関係グラフに適合するサポート済み代替品を用いて修正方法を示します。
修復までの平均時間の短縮
チームは、そうでなければ修正に多大なエンジニアリングリフトを必要とするパッケージのアラートを迅速に解決できます。
より深いエコシステム投資
このパートナーシップにより、Sonatypeへの投資価値が拡大します。開発基準に直接、安全なオープンソースソフトウェアのライフサイクルサポートを提供します。
お客様の声

リーダーたちの声

レガシーなオープンソースコンポーネント(Spring Struts )が広く使われている現状は、セキュリティチームが単なるアラート以上のもの、つまり実践的な修復への道筋を必要としていることを証明しています。HeroDevsと連携し、私たちは組織がこのギャップを埋め、上流サポートが終了した場合でも現実世界のリスクを低減できるよう支援しています。
ブライアン・フォックス
共同創業者兼最高技術責任者
@
ソナタイプ

スタート

コンプライアンスの優先、リスク低減、開発者の生産性向上を重視する場合でも、SonatypeとHeroDevsの組み合わせは、今日から活用できる補完的な機能セットを提供します。