Manifest torna a geração de nossos SBOMs fácil, segura e eficiente. Recebemos alertas imediatos e de ciclo de vida completo sobre todas as nossas dependências da cadeia de suprimentos de software em tempo real.
O suporte ao cliente deles é de alto nível e eles fazem de tudo para garantir que estamos satisfeitos com o produto. Manifest é tão fácil de implementar que tem sido ótimo para nós podermos integrar onde necessário.
Manifest é um aplicativo de engenharia de precisão que usamos todos os dias devido à sua importância na segurança de nossa cadeia de suprimentos de software. Eles fornecem uma API completa para todas as funcionalidades dentro de sua aplicação. Análise coletada por e hospedada no G2.com.
Quanto mais usamos o produto, mais queremos integrá-lo em nossas outras ferramentas -- e isso leva tempo. Análise coletada por e hospedada no G2.com.
A integração direta do GitHub Action em nosso pipeline de CI nos permite monitorar continuamente o risco que estamos incorrendo de terceiros. Em várias ocasiões durante o processo de revisão de fornecedores, evitamos a introdução de vulnerabilidades em nossa pilha de tecnologia ao trabalhar com terceiros para corrigir seu software antes da implantação em nosso ambiente.
Equipe incrível e uma parceria mutuamente benéfica. Eles estão superando as expectativas e isso é evidente. Análise coletada por e hospedada no G2.com.
Que mais organizações ainda não tenham feito a mesma integração rápida com o Manifest, criando um ecossistema de visibilidade benéfico para todos que produzem produtos. Análise coletada por e hospedada no G2.com.
Trabalhamos com grandes empresas que exigem SBOMs como parte de revisões de conformidade e governança. Simplificando, teríamos gasto quantidades de tempo proibitivamente altas construindo SBOMs do zero em vez de usar o Manifest. O produto é fácil de usar e integrar. Análise coletada por e hospedada no G2.com.
Eu adoraria poder compartilhar meus SBOMs automaticamente via Manifest (quase como uma "incorporação de site") para que apareça ao lado das minhas outras certificações de conformidade. Análise coletada por e hospedada no G2.com.