¿Qué es la suscripción a Tidelift?
La suscripción de Tidelift es una solución integral para la gestión de código abierto en toda la organización. Incluye las herramientas para crear, rastrear y administrar catálogos personalizables de componentes de código abierto conocidos y mantenidos de manera proactiva, respaldados por Tidelift y sus socios mantenedores de código abierto. La suscripción a Tidelift permite a las organizaciones administrar de manera eficiente las formas en que sus desarrolladores usan miles de proyectos de código abierto en JavaScript, Python, Java, PHP, Ruby, .NET, Rust y más.
Con la suscripción de Tidelift implementada, las organizaciones pueden acelerar el desarrollo, recortar costos y reducir el riesgo mediante la creación de aplicaciones de código abierto, para que puedan crear software aún más increíble y aún más rápido.
La importancia de gestionar la cadena de suministro de software de código abierto.
En un mundo donde los ataques a la cadena de suministro de software son una amenaza existencial cada vez más prominente (piense en Equifax o SolarWinds) y obtienen noticias de primera plana, las organizaciones están reconsiderando cómo administran el software que utilizan.
92% Mientras tanto, el código abierto se ha convertido en la plataforma de desarrollo moderna. Un estudio reciente de Tidelift muestra que el 92% de los proyectos de software empresarial contienen dependencias de código abierto y, en estos proyectos, el 70% o más del código es de código abierto.
Existen numerosos componentes de código abierto en uso en organizaciones globales. No todos estos componentes son iguales, por varias razones:
- Sus licencias pueden estar incompletas, ser inexactas o incompatibles con su modelo de negocio y sus políticas de propiedad intelectual.
- Pueden contener vulnerabilidades de seguridad que los hacen inadecuados para su uso debido a su perfil de riesgo.
- Pueden tener un futuro incierto y corren el riesgo de no mantenerse en el nivel que necesita en el futuro.
- Y si un componente no tiene ninguno de estos problemas hoy, puede cambiar con el tiempo.
El desafío de administrar estos problemas de seguridad, mantenimiento y licencias relacionados con el código abierto en toda la organización solo está aumentando.
De hecho, nuestros datos muestran que solo el 16% de las grandes organizaciones están extremadamente seguras de que los componentes de código abierto que utilizan están actualizados, seguros y bien mantenidos, mientras que casi el 40% no tiene mucha o mucha confianza.
Muchas organizaciones buscan formas de mejorar sus prácticas de gestión de código abierto para poder optimizar la salud de su cadena de suministro de código abierto.
¿Cómo funciona la suscripción a Tidelift?
La suscripción a Tidelift ayuda a reducir la complejidad de la gestión de componentes de código abierto, mientras los mantiene seguros y actualizados con la ayuda de Tidelift y nuestra creciente red de socios mantenedores.
– Herramientas.
La suscripción a Tidelift incluye todas las herramientas que necesita para realizar un seguimiento y administrar el código abierto de manera eficiente en toda la organización.
Un camino pavimentado: Acelere el desarrollo mediante la creación de catálogos de componentes en buenas condiciones y mantenidos de forma proactiva que sus desarrolladores puedan utilizar de forma segura.
Políticas claras: aplique automáticamente estándares como la política de licencias de su organización al comienzo del ciclo de desarrollo.
Una experiencia integrada: Tidelift se integra con el código fuente existente y las herramientas de administración de repositorios para que los desarrolladores no tengan que cambiar su flujo de trabajo.
– Gestión.
Investigamos y le asesoramos sobre cómo resolver problemas de seguridad, mantenimiento y licencias. Obtenga una ventaja en la construcción de un camino pavimentado para los desarrolladores de su organización con nuestros catálogos administrados por Tidelift de componentes de código abierto conocidos y mantenidos de manera proactiva, que cubren las estructuras del lenguaje que usa todos los días.
– Mantenedores.
Tidelift se asocia directamente con los mantenedores independientes detrás de miles de proyectos de código abierto, y se agregan más cada día. Pagamos a los mantenedores para que mantengan sus proyectos listos para la empresa, cumpliendo con estándares de seguridad, licencias y mantenimiento claramente definidos.
Cuantos más suscriptores utilicen un proyecto, más se pagará a sus mantenedores. Lo que significa que pueden dedicar aún más tiempo a las tareas de mantenimiento y seguridad, mientras continúan invirtiendo para mejorar aún más sus proyectos.
