Tidelift

O que é a assinatura do Tidelift?

A Tidelift Subscription é uma solução abrangente para o gerenciamento de código aberto em toda a organização. Inclui as ferramentas para criar, rastrear e gerenciar catálogos personalizáveis ​​de componentes open source conhecidos e mantidos de forma proativa, apoiados pela Tidelift e seus parceiros mantenedores de software livre. A assinatura Tidelift permite que as organizações gerenciem com eficiência as maneiras como seus desenvolvedores usam milhares de projetos de código aberto em JavaScript, Python, Java, PHP, Ruby, .NET, Rust e muito mais.

Com a Tidelift Subscription implementada, as organizações podem acelerar o desenvolvimento, cortar custos e reduzir os riscos ao criar aplicativos com código aberto, para que possam criar softwares ainda mais incríveis e ainda mais rápidos.

A importância de gerenciar a cadeia de suprimentos de software de código aberto.

Em um mundo onde os ataques à cadeia de suprimentos de software são uma ameaça existencial cada vez mais proeminente (pense em Equifax ou SolarWinds ) e ganham notícias de primeira página, as organizações estão repensando como gerenciam o software que usam.

92%Enquanto isso, o código aberto se tornou a plataforma de desenvolvimento moderna. Um estudo recente da Tidelift mostra que 92% dos projetos de software corporativo contêm dependências de código aberto e, nesses projetos, 70% ou mais do código é de código aberto.

Existem inúmeros componentes de código aberto em uso em organizações globais. Nem todos esses componentes são criados iguais, por uma série de razões:

• Suas licenças podem estar incompletas, imprecisas ou incompatíveis com seu modelo de negócios e políticas de IP.
• Eles podem conter vulnerabilidades de segurança que os tornam inadequados para uso devido ao seu perfil de risco.
• Eles podem ter um futuro incerto e correm o risco de não serem mantidos no nível que você exige no futuro.
• E se um componente não apresentar nenhum desses problemas hoje, isso pode mudar com o tempo.

O desafio de gerenciar esses problemas de segurança, manutenção e licenciamento relacionados ao código aberto em toda a organização só está aumentando.

Na verdade, nossos dados mostram que apenas 16% das grandes organizações estão extremamente confiantes de que os componentes de código aberto que usam são atualizados, seguros e bem mantidos, enquanto quase 40% não estão muito ou nada confiantes.

Muitas organizações estão buscando maneiras de melhorar suas práticas de gerenciamento de código aberto para que possam otimizar a saúde de sua cadeia de suprimentos de código aberto.

Como funciona a assinatura do Tidelift?

A assinatura do Tidelift ajuda a reduzir a complexidade do gerenciamento de componentes de código aberto, enquanto os mantém seguros e atualizados com a ajuda da Tidelift e de nossa crescente rede de mantenedores parceiros.

- Ferramentas.

A assinatura do Tidelift inclui todas as ferramentas de que você precisa para rastrear e gerenciar com eficiência o código aberto em toda a organização.

Um caminho pavimentado: acelere o desenvolvimento criando catálogos de componentes em boas condições e mantidos de forma proativa que seus desenvolvedores podem usar com segurança.

Políticas claras: aplique automaticamente padrões como a política de licença da sua organização no início do ciclo de desenvolvimento.

Uma experiência integrada: o Tidelift se integra ao código-fonte existente e às ferramentas de gerenciamento de repositório para que os desenvolvedores não precisem alterar seu fluxo de trabalho.

- Gestão.

Nós pesquisamos e aconselhamos você sobre como resolver problemas de segurança, manutenção e licenciamento. Obtenha uma vantagem inicial na construção de um caminho pavimentado para os desenvolvedores de sua organização com nossos catálogos gerenciados pelo Tidelift de componentes open source conhecidos e mantidos de forma proativa, cobrindo as estruturas de linguagem que você usa todos os dias.

- Mantenedores.

A Tidelift faz parceria diretamente com os mantenedores independentes por trás de milhares de projetos de código aberto - com mais adição a cada dia. Pagamos os mantenedores para manter seus projetos prontos para a empresa, atendendo aos padrões de segurança, licenciamento e manutenção claramente definidos.

Quanto mais assinantes usarem um projeto, mais seus mantenedores serão pagos. O que significa que eles podem dedicar ainda mais tempo às tarefas de manutenção e segurança, enquanto continuam a investir para tornar seus projetos ainda melhores.