La société genevoise SonarSource élargit son périmètre avec l’acquisition de Tidelift, acteur clé de la sécurisation des bibliothèques open source.
La société genevoise SonarSource, opérant sous le nom de Sonar, a récemment annoncé un accord définitif pour l’acquisition de Tidelift, un fournisseur américain de solutions de sécurité pour la supply chain logicielle.
Les détails financiers de cette acquisition n’ont pas été dévoilés par l’éditeur genevois, qui est l’une des rares licornes suisses (entreprise valorisée à un milliard de dollars ou plus). Le rachat de Tidelift vise à étendre la couverture de Sonar aux bibliothèques open source, en plus du code écrit par les développeurs et l’IA.
« Tidelift et Sonar s’alignent naturellement autour d’une vision commune : améliorer le code partout et optimiser l’expérience des développeurs. Nous avons été impressionnés par l’approche de Tidelift visant à améliorer les logiciels open source et nous sommes impatients d’accueillir l’équipe chez Sonar », a déclaré Tariq Shaukat, PDG de Sonar.
Pour rappel, la sécurité de la supply chain logicielle est devenue un enjeu majeur. Face aux menaces qui pèsent sur des environnements applicatifs complexes, les organisations s’efforcent de mieux contrôler, comprendre et surveiller leurs dépendances au code des bibliothèques open source (apprenez-en plus dans notre article sur le sujet).
Selon le communiqué de presse de Sonar, Tidelift joue un rôle clé dans la rémunération des responsables de milliers de projets open source les plus utilisés au monde. Cette approche incitative augmente considérablement l’adoption de pratiques de sécurité rigoureuses. L’offre commerciale de Tidelift comprend également des services d’analyse et de maintenance de sécurité pour les composants open source, ainsi que la fourniture d’outils de nomenclature logicielle (SBOM). A noter que son acquisition par Sonar n’aura aucun impact sur l’offre Tidelift qui restera disponible. Fondée en 2017, Tidelift compte parmi ses clients des noms prestigieux comme Cisco et l’US Air Force.
suisse
