Sonatype
Хранит репозитории артефактов и проверяет открытые зависимости, блокируя вредоносные или уязвимые компоненты до того, как они попадут в сборки.
≈ 69.4kвизитов/мес
Устоявшийся · оценка, прочитано 2026-10-13
- Для кого
- группы разработки, DevOps и безопасности, которые защищают открытые зависимости в сборках программного обеспечения
- Цена
- Есть бесплатный тариф · От $1 200/годстраница цен, прочитана 2026-10-14 ↗
- Активность
- Активно развиваетсярелиз вчера
- Компания
- Sonatype, Inc. · с 2008политика приватности · по Wikidata
- блокировать вредоносные пакеты, попадающие в сборки из сторонних репозиториев
- проверять компоненты с открытым исходным кодом и модели ИИ перед их использованием
- автоматizировать исправление уязвимых зависимостей в сборках
- Основана2008по Wikidata
- Штаб-квартираFultonпо Wikidata
- ЮрлицоSonatype, Inc.политика приватности ↗
- Заявленные сертификатыCCPAполитика приватности ↗
- Trust centerсобственныйtrust center ↗
Это заявления самого Sonatype с его страниц. Мы их не проверяли. Если строки нет, значит, мы не нашли этого на прочитанных страницах; это не значит, что у сервиса этого нет.
- MCP-серверcom.sonatype/dependency-management-mcp-serverподтверждён в реестре MCP
- Состояниеотвечает, нужен входпроверено 2026-10-14
- Адрес для подключенияmcp.guide.sonatype.com/mcp
- Документация APIwww.sonatype.com/resources/community/apisстраница вендора ↗
- Документация MCPwww.sonatype.com/products/sonatype-guide/agentic-dependency-managementстраница вендора ↗
Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.
Цифра и полоса: визитов/мес, оценка · год: в сети с
- #1
HiddenLayer
Обнаруживает и предотвращает атаки на системы ИИ на этапах обнаружения, цепочки поставок, моделирования и во время выполнения.
4.1kЖивойПо запросу - #2
Superagent Cloud
Выполняет проверки безопасности AI-агентов, сканируя код, зависимости и поведение во время выполнения на предмет уязвимостей.
2.2kЖивойОт $499/мес - #3
StrixMCP · нужен вход
Запускает автоматизированные тесты на проникновение в код, API, веб-приложения и инфраструктуру, проверяет результаты и генерирует готовые к слиянию исправления.
1.4kЖивойОт $29/польз./мес - #4
HarfangLab
Французское программное обеспечение для обнаружения и реагирования на инциденты, которое обнаруживает и блокирует атаки на компьютеры и серверы компании.
1.3kне прочитаноПо запросу2018 - #5
Safeguard
Автономно находит и исправляет уязвимости программного обеспечения и zero days в зависимостях и контейнерах.
1.2kЖивойОт $9/мес2025 - #6
UNPWNED
Сканирует веб-сайты на предмет открытых сервисов, секретов и уязвимостей на уровне браузера, API, сети и кода.
121ЖивойОт $9/польз./мес
Что такое Sonatype?
Хранит репозитории артефактов и проверяет открытые зависимости, блокируя вредоносные или уязвимые компоненты до того, как они попадут в сборки. В Атласе он в категории «Безопасность», его выпускает Sonatype, Inc.
Для кого Sonatype?
группы разработки, DevOps и безопасности, которые защищают открытые зависимости в сборках программного обеспечения
Сколько стоит Sonatype?
У Sonatype есть бесплатный тариф, платные - от $1 200/год: так указано на странице цен на 2026-10-14.
Sonatype бесплатный?
Да, у Sonatype есть бесплатный тариф: так указано на странице цен на 2026-10-14.
Пользуются ли Sonatype?
Устоявшийся: ≈ 69.4k визитов/мес · оценка, 2026-10.
Sonatype ещё развивают?
Активно развивается: релиз вчера.
Кому принадлежит Sonatype?
Сервисом Sonatype управляет Sonatype, Inc. (политика приватности, 2026-10-14).
Безопасен ли Sonatype?
Мы не проводим аудит сервисов. Вот что публикует Sonatype (прочитано 2026-10-14): CCPA (политика приватности).
Чем заменить Sonatype?
В категории «Безопасность», по использованию: HiddenLayer, Superagent Cloud, Strix, HarfangLab, Safeguard, UNPWNED.
Не то? Опишите задачу
бетаПять инструментов из Атласа, каждый проверен по тому, что вы написали.
Как мы читаем инструмент
Без голосов, без отзывов, без заявлений вендора. Каждую неделю краулер читает собственный сайт инструмента и несколько публичных реестров, а слова на карточке - полосы над тем, что он прочитал.
- Использование: визиты на сайт (оценка), установки из npm и PyPI, присутствие в отчёте Chrome об использовании.
- Активность: последний релиз на GitHub, npm или PyPI; самая свежая датированная страница сайта; открытые вакансии на публичной доске.
- Цена: собственная страница цен вендора, прочитанная с датой. Число печатается, только если оно есть на той странице.
- Строку и сценарии пишем мы сами по главной странице, по одному инструменту за раз, и отбраковываем, когда они повторяют маркетинг вендора.
Как AI-ассистенты читают каждый сайт - чтение, о котором нас спрашивают вендоры, - на отдельной странице видимости каждого инструмента.