
Insung Digital (PDG : Seungpil Cho), société spécialisée dans la distribution de solutions informatiques, a annoncé le 23 septembre la signature d’un accord de distribution en Corée avec Sonatype, entreprise internationale spécialisée dans la sécurité de la chaîne d’approvisionnement logicielle. Grâce à cet accord, Insung Digital distribuera sa plateforme open source de gestion et de sécurité en Corée et étendra son activité à la sécurité dès la phase de développement applicatif.
Dans les environnements de développement logiciel actuels, l'utilisation généralisée de diverses bibliothèques open source a accru l'importance de la gestion des risques de sécurité pouvant survenir au cours du processus de développement. En particulier, face aux préoccupations croissantes concernant les attaques ciblant la chaîne d'approvisionnement et les composants open source, une gestion systématique de la sécurité dès les premières étapes du développement devient de plus en plus nécessaire.
Le contexte politique national évolue également, avec un accent mis sur le renforcement de la sécurité de la chaîne d'approvisionnement logicielle. Parallèlement aux discussions sur la réforme du système national de sécurité des réseaux, un système de gestion de la sécurité basé sur la criticité des données est promu. De plus, les obligations de soumission des spécifications des composants logiciels s'étendent, notamment dans le secteur public, conformément aux directives de l'Agence coréenne de l'Internet et de la sécurité.
Pour s'adapter à ces évolutions du marché et des politiques, Insung Digital prévoit de déployer les solutions clés de Sonatype en Corée. Celles-ci comprennent le Nexus Repository, qui gère de manière centralisée les artefacts binaires ; le pare-feu du Repository, qui analyse et bloque préventivement les packages open source externes ; le Lifecycle, qui applique automatiquement les politiques de sécurité tout au long du processus de développement ; et le SBOM Manager, qui prend en charge la création de SBOM conformes aux normes internationales.
Grâce à cet accord de distribution, Insung Digital prévoit de créer un environnement open source sécurisé en développant son support technique, ses activités de formation et de marketing, ainsi qu'en sensibilisant les entreprises et les développeurs nationaux à la sécurité.
- Voir plus d'articles connexes
You must be logged in to post a comment.