Apache Maven es una herramienta de construcción de proyectos omnipresente en el ecosistema Java, algunos incluso afirman que es la herramienta de construcción de facto estándar. La configuración de Maven es aparentemente simple, después de todo es sólo una cuestión de escribir XML, ¿no es así? Las cosas se ven de manera diferente cuando empezamos a utilizarla mas en serio.
¿Qué es? ¿Puedo definirlo? ¿Cómo afecta a mi trabajo? ¿Soy consumidor? ¿Soy productor? ¿Qué formato? ¿Realmente? 3 estándares….. ¿Cuál debo elegir? ¡¡¡¡Ayuda!!!!
Si algunas de estas preguntas han pasado por tu cabeza… no te preocupes, al menos no estás solo. Déjame contarte la historia de cómo los SBOM llegaron a nuestras vidas, algunas de las implicaciones y en qué parte de la historia nos encontramos en este momento.
To avoid getting caught up in notions of “the right tool” it is important to understand the core concepts of continuous integration (CI) and continuous delivery or continuous deployment (CD). Choosing the right tool should be a consequence of defining the right goals, metrics and processes to automate. In this session we will explore common ideas that must be present in commercial and open source solutions to monitor, automate, verify and deliver software.
