Inseong Digital présente Nexus One de Sonatype à l'AIS 2026
La plateforme de sécurité de la chaîne logicielle couvre aussi les dépendances utilisées par les assistants de codage IA, selon l'entreprise.
Inseong Digital a présenté Nexus One, la plateforme de sécurité et de gouvernance de la chaîne logicielle de Sonatype, lors de l'AIS 2026, selon dailysecu.com. La conférence s'est tenue le 3 novembre 2026 à Séoul, avec le soutien de KISA et de KISIA, et a réuni environ 700 professionnels de la sécurité et acteurs du secteur.
La présentation a porté sur la gestion du risque de sécurité des composants open source, depuis leur entrée jusqu'au développement, à la compilation et au déploiement, y compris le contrôle des dépendances logicielles utilisées par les outils de codage IA.
Repository Firewall met automatiquement en quarantaine et bloque les composants open source malveillants ou suspects avant qu'ils n'entrent dans le dépôt interne. Nexus Repository gère de façon centralisée les paquets, conteneurs, binaires et artefacts utilisés par les développeurs, les pipelines CI/CD et les agents IA.
Lifecycle analyse en temps réel les vulnérabilités et les risques de licence des composants open source et propose automatiquement une « Golden Version » conforme aux politiques définies. Sonatype Guide, solution SCA, s'appuie sur une intégration de serveur MCP pour aider les assistants de codage IA à choisir des dépendances sûres dès la phase d'écriture du code.
SBOM Manager prend en charge la création et la gestion de SBOM fondées sur les standards CycloneDX et SPDX, et utilise VEX pour les informations d'exploitabilité des vulnérabilités. Inseong Digital prévoit d'étendre l'adoption de la plateforme principalement dans les secteurs financier et public.
En bref
Qu'est-ce que Nexus One ?
C'est la plateforme de sécurité et de gouvernance de la chaîne logicielle de Sonatype, présentée par Inseong Digital à l'AIS 2026.
Que fait Repository Firewall ?
Il met en quarantaine et bloque automatiquement les composants open source malveillants ou suspects avant leur entrée dans le dépôt interne.