Nexus IQ передает результаты анализа компонентов вашим командам максимально быстро, что позволяет им принимать лучшие решения и выпускать лучшее ПО на основе вовремя полученной информации в каждом звене цепи поддержки поставок ПО.
Nexus IQ предлагает настраиваемое средство управления политиками, поэтому вы можете обозначить допустимые и недопустимые компоненты.
Nexus IQ интегрируется с популярными средствами разработки, в том числе с Maven, Eclipse, IntelliJ, Visual Studio, GitHub, Bamboo, Jenkins, Xebia Labs и SonarQube.
Nexus IQ предоставляет полный набор поддерживаемых REST API, который позволяет получить доступ к основным функциям для пользовательских реализаций.
Придерживайтесь политик открытого исходного кода без сомнений
Часто утверждается, что устаревшие инструменты управления ПО с открытым кодом показывают все – уязвимости во всех языках и всех экосистемах. На самом деле они не показываются ничего. Большинство таких инструментов, используемых сегодня, генерируют множество ложноположительных и ложноотрицательных срабатываний, не анализируют неизвестные компоненты и медленно реагируют на вновь обнаруженные уязвимости. Проще говоря, они НЕ совместимы с нативной разработкой DevOps. Узнайте, как этого избежать.