Die Welt der Software-Architekturen unterliegt einem kontinuierlichen Wandel. Früher basierten Anwendungen auf einfachen und zentralisierten 4-Schicht-Architekturen, die aus Hardware, Webserver, Datenbank und Anwendungen bestanden. Heute jedoch entwickeln sich Applikationsarchitekturen zu komplexen und dezentralisierten Systemen, die in der Cloud betrieben werden und die Stärken von Hypervisoren und anderen Software-Anbietern nutzen. Diese Transformation eröffnet neue Möglichkeiten, bringt aber auch Herausforderungen mit sich.
In diesem Kontext wird die Bedeutung einer effizienten Software Supply Chain immer deutlicher. Doch was genau ist eine Software Supply Chain? Ähnlich wie eine physische Lieferkette bezieht sie sich auf den Prozess der Entwicklung, Bereitstellung und Wartung von Softwareprodukten. Hierbei werden verschiedene Softwarekomponenten von verschiedenen Quellen zusammengeführt, um ein vollständiges und funktionsfähiges Produkt zu erstellen. Dies kann die Integration von Open-Source-Komponenten, die Zusammenarbeit mit externen Entwicklern oder die Nutzung von Drittanbieter-Tools beinhalten. Eine effektive Software Supply Chain ist entscheidend, um sicherzustellen, dass die entwickelte Software sicher, zuverlässig und den Anforderungen der Benutzer gerecht wird.
Im Kontext der Software Supply Chain spielt die Identifizierung und Benennung von Sicherheitslücken eine entscheidende Rolle. Hier kommt CVE ins Spiel, was für "Common Vulnerabilities and Exposures" steht. Jede erfasste Sicherheitslücke erhält eine eindeutige Kennung, die als CVE-ID bezeichnet wird. Dies ermöglicht Sicherheitsexperten, über Plattformen hinweg über eine bestimmte Sicherheitslücke zu kommunizieren und Informationen auszutauschen. Die CVE-Datenbank wird von der gemeinnützigen Organisation MITRE verwaltet und ist eine wichtige Ressource für die Sicherheitsgemeinschaft.
Ein weiterer wichtiger Begriff in der Software Supply Chain ist SBOM, was für "Software Bill of Materials" steht. Dies bezieht sich auf eine Liste der Komponenten und Abhängigkeiten in einer Software. Ähnlich wie in der Fertigungsindustrie gibt eine SBOM einen Überblick über die verschiedenen Softwarekomponenten, die in einem Produkt verwendet werden, einschließlich Open-Source-Komponenten, Drittanbieter-Bibliotheken und intern entwickeltem Code.
Um die Risiken bei der Bereitstellung von Anwendungen zu minimieren, sollten Unternehmen einige bewährte Praktiken berücksichtigen:
Wie kann VMware Ihnen dabei helfen, diese Best Practices umzusetzen? Die Antwort liegt im VMware Application Catalog.
Der Bitnami Application Catalog ist ein kostenfreier Open-Source Katalog, der über 140+ paketierte Open-Source-Applikationen in verschiedenen Formaten wie Containern, Helm-Charts und virtuellen Maschinen bietet. Dies ermöglicht es Entwicklern und Administratoren, vertrauenswürdige Open-Source-Software-Applikationen in Entwicklungs- und Testumgebungen schnell bereitzustellen.
Allerdings stellen Produktivumgebungen besondere Anforderungen an die Software Supply Chain. Hier sind Kommerzieller Support, definierte Service Level Objectives (SLOs) für Upgrades, Governance und Sicherheits-Metadata wie SBOMs, CVE-Berichte, Herkunfts-Attestierung und digital signierte Artefakte von großer Bedeutung. VMware hat eine Enterprise-Version des Bitnami Catalogs veröffentlicht: VMware Application Catalog. Dabei handelt es sich um einen Cloud-Dienst, der es Kunden ermöglicht, ihren eigenen privaten Katalog von individuell paketierten Open-Source-Applikationskomponenten zu erstellen. Diese werden kontinuierlich gewartet und verifizierbar getestet, um in Produktivumgebungen eingesetzt zu werden.
Eine Übersicht der im Katalog enthaltenen Apps und Komponenten finden Sie hier. Auch hier sind über 140 anpassbare Building Blocks (Language Runtimes, App Components und Supporting Apps) aus vertrauenswürdigen Quellen enthalten – ebenfalls verfügbar in verschiedenen Formaten.
Der VMware Application Catalog bietet einige wichtige Vorteile:
Eine effiziente Software Supply Chain ist entscheidend, um die Sicherheit, Zuverlässigkeit und Qualität von Anwendungen sicherzustellen. VMware Application Catalog bietet eine umfassende Lösung, die Unternehmen dabei unterstützt, diesen Herausforderungen gerecht zu werden und Open-Source-Software effektiv zu nutzen. Mit der richtigen Software Supply Chain können Unternehmen sicherstellen, dass ihre Anwendungen den höchsten Standards entsprechen und gleichzeitig die Agilität und Innovationskraft bewahren.
SoftwareOne ist einer von nur wenigen VMware PINNACLE Partnern in ganz Europa und verfügt damit über den höchstmöglichen VMware Partner Status. Diese Auszeichnung ist eine Bestätigung für unser umfassendes Produkt-Know-how, unsere exzellente Beratungskompetenz und die nachhaltige Implementierung von VMware Lösungen bei zahlreichen Kunden.
Unsere Expertise optimiert Sicherheit und Qualität, bewahrt Agilität und Innovation. Wir begleiten Ihre Entwickler und unterstützen Ihre Transformation im Entwicklungs- und Deployment-Prozess.
Unsere Expertise optimiert Sicherheit und Qualität, bewahrt Agilität und Innovation. Wir begleiten Ihre Entwickler und unterstützen Ihre Transformation im Entwicklungs- und Deployment-Prozess.
