Qué es SonaType
SonaType fue una de las primeras organizaciones en fabricar herramientas SDLC; sin embargo, hasta hace poco no contaban con una plataforma en la nube. Su plataforma todavía está alcanzando la intuición de la competencia SaaS, pero su producto cumple todos los requisitos. El sitio del proveedor es www.sonatype.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre SonaType
SonaType entra en el catálogo por estas capacidades. Categorías: SCA y SAST.
Cómo evaluar SonaType en un programa de seguridad
Usa SonaType como candidato de stack, no como evidencia de diligencia. El score oneNorma de SonaType es 4.3/10 (percentil 21). Si el hueco real está en SCA y SAST, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.sonatype.com. Contrasta con pentesting y Security Cloud & Compliance.