Cast a acheté l'ensemble de la propriété intellectuelle d'un actif logiciel, code source et brevets associés, de la société Antelink. Cette technologie d'analyse de composition logiciel, qui sera intégrée dans l'offre SaaS Cast Highlight dès septembre 2018, permet de calculer et d'attribuer une signature unique SHA1 (standard NSA) à chaque composant logiciel - développement spécifique ou open source - utilisé dans la construction d'un système d'information.

Ces "empreintes digitales" sont alors comparées à des banques de référencement de composants logiciels, et notamment celle de l'INRIA, "Software Heritage". Les aspects légaux (copyrights, droits d'usage) et la présence de risques de sécurité associés à des composants open source sont alors vérifiés et documentés.

Ces informations sont essentielles en cas de sous-traitance, de fusion-acquisition, et dans tous les cas où l'établissement d'une nomenclature (Bill of Material) d'un actif logiciel est une nécessité. Cette nouvelle offre devrait ouvrir de nombreuses portes au sein des directions juridique, risques, et sécurité. Ce rachat va également dans le sens du renforcement de la collaboration entre les équipes R&D de Cast et l'INRIA, premier représentant de l'excellence de la recherche française en ingénierie logicielle.

"Le segment de marché adressé, baptisé SCA (Software Composition Analysis) par les analystes américains, est en pleine ébullition, notamment en raison de l'usage grandissant de composants open source et de leur dangerosité liée à la difficulté de maîtrise de leur contenu. Cette acquisition, dont le coût global est inférieur à 500,000 euros, frais d'intégration technique compris, s'inscrit parfaitement au sein de la catégorie "Software Intelligence". La commercialisation de l'offre SCA au sein de Cast Highlight se fera dans une logique d'essaimage de marché, proposée à très faible coût, et gratuitement sous certaines condition", commente Cast.