All Press Releases

Revenera SBOM Insights aggregiert Daten aus unterschiedlichen Quellen und fasst die detaillierten Informationen über Lizenzierung, Version und Herkunft in einer Stückliste standardisiert zusammen. Die Auflistung der eingesetzten Code-Komponenten beschränkt sich damit nicht auf intern erstellte SBOMs, sondern deckt die gesamte Software Supply Chain ab – einschließlich Upstream-Partner und Drittanbieter. Hinzu kommen Daten aus SCA-Scans, Open Source Software-Libraries und anderen Data Services.

Das OpenChain-Projekt ist Teil der Linux Foundation und legt einen internationalen Standard  zur Einhaltung von Open-Source-Richtlinien fest. Die Spezifikationen sollen Unternehmen aller Branchen und Größen dabei helfen, die Anforderungen an ein Qualitätssicherungsprogramm für Open-Source-Compliance intern umzusetzen.

Für die branchenübergreifende Studie wertete Revenera mehr als 2,6 Milliarden Codezeilen aus. Dabei entdeckten die Audit-Teams insgesamt 230.000 kritische Fälle. Durchschnittlich stießen die Analysten alle 11.500 Codezeilen auf einen Compliance-Verstoß, eine Sicherheitsschwachstelle oder Ähnliches.

Das ganze Ausmaß von Software-Piraterie (z. B. Raubkopien), vorsätzlichen Missbrauch von Lizenzen sowie unbeabsichtigter Übernutzung von Anwendungen ist jedoch unklar. Dazu fehlt den Software-Herstellern schlichtweg der Einblick in die Nutzungsdaten ihrer Produkte. Jeder Fünfte ist nicht in der Lage, die genaue Ursache entgangener Softwareeinnahmen zu identifizieren.

Damit gehört Revenera zum fünften Mal in Folge zu den führenden internationalen IoT-Unternehmen. Bereits 2021 erhielt der Experte für Software-Monetarisierung und OSS (Open Source Software) den Award für seine IoT Monetarisierungsplattform. In den Jahren zuvor wurde Revenera insgesamt dreimal als „IoT Enablement Company of the Year for the Enterprise Market” ausgezeichnet.

Angetrieben wird diese Entwicklung u. a. durch die wachsende Adoption von nutzungsbasierten Geschäftsmodellen, allen voran SaaS. Der detaillierte Einblick in das Nutzerverhalten ist erfolgsentscheidend, um eine transparente Preispolitik fahren und flexibler auf Anforderungen von Anwendern eingehen zu können. Fast die Hälfte (47%) der Produktmanager geht deshalb davon aus, dass sich der Trend zu Usage Analytics in den nächsten eineinhalb Jahren weiter fortsetzt. Unter SaaS-Anbietern sind es sogar 62%.

Kunden verlangen bei der Softwarenutzung flexible Modelle, die ihre Anforderungen erfüllen und sie am richtigen Punkt ihrer digitalen Transformation abholen. Ein einheitlicher „One-Size-Fits-All“-Ansatz bei der Monetarisierung und Bereitstellung von Software ist daher für Anbieter wenig erfolgsversprechend. Tatsächlich blicken Softwareanbieter noch immer auf eine Mix aus verschiedenen Modellen.

Mit der Cloud-Lizenzierung minimieren Softwareanbieter, die InstallShield 2021 einsetzen, den operativen Aufwand für ihre Endkunden, vereinfachen die Implementierung des Installationsprogramms und bieten umfassenden Support für Cloud-Build Infrastrukturen. Dabei haben sie die Wahl zwischen lokaler und Cloud-basierter Lizenzierung und können so unternehmens- wie kundeneigenen Anforderungen für vernetzte und nicht-vernetzte IT-Umgebungen nachkommen.

Angesichts des anhaltenden Trends zu Cloud-nativen Bereitstellungsmodellen und der damit wachsenden Nachfrage nach nahtlosen und hoch-automatisierten Prozessen gewinnt eine berechtigungsbasierte Auslieferung von Software-Containern an Bedeutung. Reveneras Software Container Delivery stellt sicher, dass Softwareprodukte schnell und zuverlässig auch beim richtigen Kunden ankommen. Der höhere Automatisierungsgrad garantiert dabei nicht nur höhere Kundenzufriedenheit, sondern reduziert gleichzeitig das Risiko von Umsatzverlusten durch fehlende Berechtigungen und Lizenzen.  

Obwohl sich der Erlass in erster Linie an Regierungsbehörden richtet, werden auch Softwareanbieter und Entwickler stärker in die Verantwortung genommen. Unternehmen, die ihre Software-Lösungen an die US-Regierung verkaufen wollen, müssen zukünftig konkrete Anforderungen erfüllen. Dazu gehören:

Das Analyse- und Scanningtool hilft Entwicklern und Rechtsberatern, Compliance-Risiken und Schwachstellen in Softwareprodukte zu identifizieren und Sicherheits- und Branchenstandards zu erfüllen. Revenera Code Insight liefert dazu ein vollständiges Bild des Open-Source-Inventory. Der SBoM wird automatisch generiert und lässt sich kontinuierlich über die Software Supply Chain hinweg anpassen und managen.

Erweiterte Funktionen von Code Insight:

Flexera hat seinen Hauptsitz in Chicago und unterstützt Unternehmen beim Management sowie Anbieter bei der Entwicklung von Technologien. Die Sparte Flexera bietet Softwarelösungen, die Unternehmen dabei helfen, das Potential ihrer technologischen Ressourcen im vollem Umfang auszuschöpfen. Die Sparte Revenera unterstützt Technologieunternehmen bei der Produktentwicklung, der Monetarisierung und einer schnellen Time-to-Value.

Demnach nutzt bereits mehr als die Hälfte (60%) der befragten Softwareanbieter und Gerätehersteller die Softwarenutzungsanalyse für ihre Planung. In den nächsten zwei Jahren soll sich dieser Trend fortsetzen und der Anteil auf 75% steigen. Der detaillierte Einblick in die Nutzung von Software könnte für Anbieter damit langfristig wettbewerbsentscheidend werden – sowohl im Hinblick auf die digitale Transformation als auch bei der Umstellung auf nutzungsbasierte Services in der Cloud und im IoT.

„Softwareanbieter haben ihr Geschäft sehr schnell an die durch Corona veränderten Rahmenbedingungen angepasst. Welche Produkte beim Kunden ankommen und weiter für Einnahmen sorgen, hängt dabei mehr als je zuvor vom Preis-Leistungs-Verhältnis ab. Monetarisierungs- und Bereitstellungsmodell werden daher kontinuierlich überprüft, um neuen und veränderten Anforderungen auf Kundenseite gerecht zu werden“, erklärt Nicole Segerer, Vice President of Product Management & Marketing bei Revenera.

Die Lösungen von Revenera ermöglichen es Technologieunternehmen, ihre Softwareprodukte im vollem Umfang zu monetarisieren und gleichzeitig ihr geistiges Eigentum zu schützen. Zum Portfolio gehören die Software-Monetarisierungsplattform, die End-to-End-Plattform für Software Composition Analysis sowie die Produktlinien rund um Softwareinstallation. Unter der Marke Flexera unterstützt das Unternehmen seine Kunden weiterhin bei der Optimierung von IT-Ausgaben und dem Lizenzmanagement.

Das Paketformat MSIX für Windows-Apps von Microsoft führt Anwendungen innerhalb eigener Container aus und garantiert so eine moderne und zuverlässige Paketerstellung. „Microsoft arbeitet kontinuierlich an der Weiterentwicklung von MSIX. Zudem sehen wir, wie sich das neue Paketformat branchenübergreifend mehr und mehr etabliert. InstallShield übernimmt dabei eine Schlüsselrolle und macht es für Softwareunternehmen noch einfacher auf MSIX umzusteigen“, erklärt Nicole Segerer, VP of Product Management bei Flexera.

Für die branchenübergreifende Studie wertete Flexera mehr als 2,6 Milliarden Codezeilen aus. Die Audit-Teams prüften die identifizierten OSS-Komponenten sowohl auf bekannte Schwachstellen als auch auf die Einhaltung der Compliance-Vorgaben. Dabei entdeckten sie insgesamt 80.157 kritische Fälle – eine Steigerung von 80% im Vergleich zum Vorjahr.

Die wichtigsten Ergebnisse des Flexera Open Source-Reports 2020 im Überblick:

Mit der Übernahme von Revulytics baut Flexera seine Software-Monetarisierungsplattform weiter aus. Softwareanbieter gewinnen so einen tiefen und detaillierten Einblick in die tatsächliche Nutzung ihrer Produkte und profitieren von einem erweiterten Funktionsumfang. Dazu zählt die Analyse von Compliance-Daten, die Auswertung von Nutzerverhalten und Telemetrie sowie die Möglichkeit von In-App-Messaging.