組込みセキュリティ（SBOM/SCA）部門で注目
Sonatype Lifecycle
Sonatype, Inc.
OSSコンポーネントのポリシー管理に強いSCA／供給網セキュリティ
ソフトウェア供給網セキュリティ専業Sonatypeの「Lifecycle」。Maven Central運営の知見を持ち、OSSコンポーネントのポリシー管理・脆弱性管理・SBOMを提供する。開発の各段階でポリシー違反を検知し、品質ゲートを自動化したい組織に向く。
製品のポイント
- ポリシー管理：OSS利用ポリシーを定義し違反を自動検知
- 段階ゲート：開発各段階で品質ゲートを適用
- SBOM：コンポーネント表を生成・管理
この製品は情報のみ掲載中で、資料請求の対象外です。
Sonatype Lifecycleの評価・機能・価格
製品概要
| 対象従業員規模 | 全ての規模に対応 | 対象売上規模 | 全ての規模に対応 |
|---|---|---|---|
| 対象従業員規模 | 全ての規模に対応 | ||
| 対象売上規模 | 全ての規模に対応 | ||
| 参考価格 | 別途お問い合わせ | ||
| 参考価格補足 | ユーザー単位の年額制だが公開定価は非公表。構成・規模により要見積 | ||
製品詳細
製品詳細
ソフトウェア供給網セキュリティ専業Sonatypeの「Lifecycle」。Maven Central運営の知見を持ち、OSSコンポーネントのポリシー管理・脆弱性管理・SBOMを提供する。開発の各段階でポリシー違反を検知し、品質ゲートを自動化したい組織に向く。
強み・弱み
強み：OSSポリシー管理の精度／供給網知見に基づく脆弱性データ／品質ゲートの自動化
弱み：組込みバイナリ解析は対象外／ポリシー設計に運用工数
合う企業/合わない企業・FAQ
合う企業：OSS利用ポリシーを厳格に運用したい組織／出荷前の品質ゲートを自動化したいチーム
合わない企業：実機ファームウェア解析／最小構成・無償で始めたい小規模
Q.ポリシー違反を自動で止められますか？
A.開発の各段階で品質ゲートを適用し、OSS利用ポリシーへの違反を自動検知できます。
仕様・動作環境
| API連携可否 | - |
|---|---|
| 導入企業カスタム有無 | - |
価格・料金
参考価格：別途お問い合わせ
ユーザー単位の年額制だが公開定価は非公表。構成・規模により要見積
価格・料金プランを見る企業情報
- 会社名
- Sonatype, Inc.（製造業）
評価・掲載基準について
専門家分析
製造業IT導入の専門知識と現場実績に基づき、各製品の機能・実装難度・製造業への適合性を独自の観点で分析しています。
独立評価
掲載ベンダーからの広告費・報酬は評価スコアに影響しません。評価軸（生産管理・品質管理・コスト管理等）は編集部が独自に設定しています。
データ検証
公開仕様書・導入事例など複数のソースを照合し、記載情報の正確性を定期的に検証・更新しています。
