HeroDevs annonce l'intégration de Maven Central avec Sonatype pour remédier instantanément aux risques liés à la fin de vie des logiciels open source

Sandy, Utah — HeroDevs a annoncé une nouvelle intégration avec Sonatype qui permet d'intégrer directement dans Maven Central des alternatives sécurisées et prêtes à l'emploi pour les paquets open source qui ne sont plus pris en charge. Lorsque les développeurs recherchent dans Maven Central des paquets arrivés en fin de vie (EOL), ils peuvent désormais découvrir et adopter les versions gérées par HeroDevs, sans avoir à refactoriser, réécrire ou modifier leur pipeline.

Ce partenariat transforme ce qui n'était autrefois qu'une simple recherche de paquets en une procédure de correction immédiate.

‍

Ce qu'apporte cette intégration

Une visibilité immédiate sur les solutions de remplacement sécurisées

Jusqu’à présent, il était difficile d’identifier efficacement les logiciels en fin de vie (EOL) dans les chaînes d’outils de développement. Grâce à l’intégration directe dans Maven Central, les paquets EOL sont désormais mis en évidence plus facilement, et les développeurs disposent d’informations claires sur ces paquets, notamment sur la manière d’y remédier – une fonctionnalité inédite.

Mises à niveau sans intervention — aucune modification du code n'est nécessaire

Les bibliothèques HeroDevs conservent les mêmes API et le même comportement que les bibliothèques d'origine. Les équipes peuvent effectuer la mise à niveau instantanément et continuer à livrer leurs produits :

• Pas de réécriture
• Aucun projet de modernisation
• Aucune interruption du cycle CI/CD

Il s'agit simplement d'une version sécurisée, prise en charge et couverte par un SLA de la dépendance sur laquelle ils s'appuient déjà.

Une sécurité de niveau professionnel pour les logiciels abandonnés

Chaque offre HeroDevs comprend des versions mises à jour, des correctifs CVE rétroportés et une assistance commerciale, garantissant ainsi que les logiciels libres obsolètes puissent continuer à fonctionner en toute sécurité en environnement de production.

‍

Comment les développeurs l'utilisent-ils ?

1. Les développeurs utilisent Maven Central pour rechercher un package spécifique dont dépend leur application.
2. Les résultats indiquent l'existence d'un remplacement sécurisé proposé par HeroDevs, correspondant à une version spécifique et entièrement compatible.
3. Une fois l'achat effectué, les développeurs peuvent passer aux offres HeroDevs en modifiant simplement leurs coordonnées Maven.
4. Les applications restent stables, sécurisées et conformes.
   
   

Pas de migrations. Pas de reconstructions. Pas besoin d'attendre les cycles de développement.

‍

Pourquoi est-ce important ?

Les entreprises sont soumises à une pression croissante pour corriger les vulnérabilités, respecter les exigences de conformité et moderniser leurs systèmes existants, le tout sans ralentir le déploiement des nouvelles fonctionnalités. Cette intégration leur permet :

• Remédier immédiatement au risque lié aux logiciels libres en fin de vie (EOL)
• Respecter les normes de conformité SOC2, PCI-DSS, HIPAA et autres
• Protéger les systèmes de production sans avoir à procéder à des refontes coûteuses
• Gagner du temps pour se moderniser selon leur propre calendrier
  
  

Sonatype et HeroDevs font de la sécurité de la chaîne d'approvisionnement une réalité concrète, et non plus un simple objectif.