Trabajamos con grandes empresas que requieren SBOMs como parte de las revisiones de cumplimiento y gobernanza. En pocas palabras, habríamos gastado cantidades de tiempo prohibitivamente altas construyendo SBOMs desde cero en lugar de usar Manifest. El producto es fácil de usar e integrar.

Manifest hace que la generación de nuestros SBOMs sea fácil, segura y eficiente. Recibimos alertas inmediatas y de ciclo de vida completo sobre todas nuestras dependencias de la cadena de suministro de software en tiempo real. Su atención al cliente es de primera clase y hacen todo lo posible para asegurarse de que estemos satisfechos con el producto. Manifest es tan fácil de implementar que ha sido genial para nosotros tomarnos nuestro tiempo e integrar donde sea necesario. Manifest es una aplicación de ingeniería de precisión que usamos todos los días debido a su importancia en la seguridad de nuestra cadena de suministro de software. Proporcionan una API completa para toda la funcionalidad dentro de su aplicación.

La integración directa de GitHub Action en nuestra canalización de CI nos permite monitorear continuamente el riesgo que estamos incurriendo por parte de terceros. En varias ocasiones durante el proceso de revisión de proveedores, hemos prevenido la introducción de vulnerabilidades en nuestra pila tecnológica al trabajar con terceros para parchear su software antes de la implementación en nuestro entorno. Equipo increíble y una asociación mutuamente beneficiosa. Están superando las expectativas y se nota.