跨软件供应链管理二进制文件和构建工件。

世界上第一个也是最值得信赖的二进制存储库

所有组成部分的单一真相来源

高效地将二进制文件和容器分发给开发人员

每周提供数十亿个组件

跨软件供应链管理软件包

集中

为您的团队提供每个组成部分的单一真相来源。

百货商店

通过缓存工件优化构建性能和存储成本。

发展

在一次部署中支持18种包格式。

规模

安装在无限制的服务器上，以实现可扩展性和效率。

每次都可以重复快速构建

轻松管理所有软件包

• 存储和分发与本机套包管理器兼容的组件

• 支持Java/Maven、npm、NuGet、PyPI、RubyGems、CocoaPods等生态系统

• 分发打包和容器化的应用程序，如Docker、Helm、Yum和APT

• 与流行的IDE和CI兼容，如Eclipse、IntelliJ、Visual Studio、Jenkins

查看软件供应链的健康状况

• 集中使用第三方开源软件

• 即时了解易受攻击的开放源代码的使用情况

• 轻松识别易受攻击的组件，并根据严重程度确定优先级

• 避免公共存储库中的已知安全和许可问题

• 可视化Log4shell零日漏洞的流程

• 与Nexus Firewall集成，主动阻止恶意组件

二进制文件和构建工件的企业控制

• 仅限Repository Pro

• 与企业身份验证服务（如LDAP、SAML/SSO和Atlassian群组）集成

• 提供具有多AZ弹性的持续创新

• 使用暂存来控制组件和应用程序从开发到发布的可见性

• 使用元数据标记组件，以支持CI/CD管道自定义

“我们在Nexus作为二进制存储库方面有很好的经验。因为Nexus缓存了来自第三方存储库的所有JAR包，所以我们的构建是稳定的，并且在第三方存储库关闭时不会受到影响。”

——GARTNER®PEERINSIGHTS首席工程师™

“Sonatype团队非常专注，尽可能地为我们提供帮助。他们对细节的关注是我们顺利部署的关键。”

——技术负责人、政府行业、GARTNER®同行见解™

“有了Sonatype，我们在Nexus回购升级和许可活动中获得了惊人的经验。他们的工程师和支持人员对任何问题都非常有效且易于处理。”

——服务业IT顾问，GARTNER®同行洞察™

“我们在Nexus作为二进制存储库方面有很好的经验。因为Nexus缓存了来自第三方存储库的所有JAR包，所以我们的构建是稳定的，并且在第三方存储库关闭时不会受到影响。”

——GARTNER®PEERINSIGHTS首席工程师™

“Sonatype团队非常专注，尽可能地为我们提供帮助。他们对细节的关注是我们顺利部署的关键。”

——技术负责人、政府行业、GARTNER®同行见解™

功能和优点

发布

• 通用存储库支持

• 私有托管存储库

• 按需代理、分组

• 全局组件搜索

管理

• 基于角色的访问控制

• 存储库健康检查

• REST API

增长

• 自动清理策略

• 无限代理节点

• 社区支持

可扩展性

• 多AZ弹性

• 运行时存储扩展/迁移

• 部署到NPM和Docker组

• 高级存储库健康检查报告

企业集成

• 组件复制

• SAML/SSO、企业LDAP、身份验证令牌

• 分期和建设推广

• 自定义组件元数据

高级支持

• 世界级的支持

• 专注的客户成功团队