Nous travaillons avec de grandes entreprises qui nécessitent des SBOMs dans le cadre des examens de conformité et de gouvernance. En termes simples, nous aurions passé des quantités de temps prohibitivement élevées à construire des SBOMs à partir de zéro au lieu d'utiliser Manifest. Le produit est facile à utiliser et à intégrer.

Manifest rend la génération de nos SBOMs facile, sécurisée et efficace. Nous recevons des alertes immédiates et sur l'ensemble du cycle de vie concernant toutes nos dépendances de la chaîne d'approvisionnement logicielle en temps réel. Leur support client est de haute qualité et ils font tout leur possible pour s'assurer que nous sommes satisfaits du produit. Manifest est si facile à mettre en œuvre que cela a été formidable pour nous de prendre notre temps et d'intégrer là où c'est nécessaire. Manifest est une application de précision que nous utilisons tous les jours en raison de son importance pour sécuriser notre chaîne d'approvisionnement logicielle. Ils fournissent une API complète pour toutes les fonctionnalités de leur application.

L'intégration directe de GitHub Action dans notre pipeline CI nous permet de surveiller en continu le risque que nous encourons de la part de tiers. À plusieurs reprises, au cours du processus de révision des fournisseurs, nous avons empêché l'introduction de vulnérabilités dans notre pile technologique en travaillant avec des tiers pour corriger leur logiciel avant le déploiement dans notre environnement. Équipe incroyable et partenariat mutuellement bénéfique. Ils dépassent les attentes et cela se voit.