JFrog軟件供應(yīng)鏈平臺(tái)的全新安全、DevOps和MLOps功能
助力企業(yè)從代碼到運(yùn)行時(shí)都能放心地構(gòu)建和發(fā)布軟件
2023年12月5日——流式軟件公司、企業(yè)軟件供應(yīng)鏈平臺(tái)提供商JFrog發(fā)布新功能，為軟件發(fā)布的質(zhì)量、安全性、MLOps和完整性設(shè)定標(biāo)準(zhǔn)。從創(chuàng)建到生產(chǎn)，JFrog平臺(tái)在軟件開發(fā)生命周期的每個(gè)階段都注入二進(jìn)制級(jí)別的安全性，以確保應(yīng)用程序的可追溯性、可靠性、合規(guī)性和安全性。
JFrog聯(lián)合創(chuàng)始人兼首席執(zhí)行官Shlomi Ben Haim表示：“JFrog一直戰(zhàn)略性地進(jìn)行大力投資，開發(fā)全面的、以DevOps為中心的安全解決方案，旨在應(yīng)對(duì)未來(lái)的威脅。在二進(jìn)制層面，JFrog獨(dú)特地實(shí)現(xiàn)了DevSecOps流程的自動(dòng)化，我們的客戶證實(shí)這是保護(hù)其軟件供應(yīng)鏈的最有效方法。整個(gè)行業(yè)一直都在奮力抵御攻擊者，而JFrog更是不斷地推出超越其他全球供應(yīng)商的新功能。目前，JFrog為客戶提供的保護(hù)范圍涵蓋開源和第一方代碼、機(jī)密檢測(cè)、IaC安全和OSS軟件包的創(chuàng)建，如今還引入AI和MLOps安全性、緩存和保護(hù)客戶的ML模型。得益于Artifactory的領(lǐng)先地位，JFrog憑借控制二進(jìn)制制品的獨(dú)特能力而脫穎而出。”
JFrog軟件供應(yīng)鏈平臺(tái)的新功能將持續(xù)滿足客戶對(duì)全面的、以DevOps為中心的安全性和自動(dòng)化的需求，從而推動(dòng)真正的左移戰(zhàn)略。這些功能包括：
●AI和ML模型安全性：JFrog的全新ML模型管理功能可快速掃描和檢測(cè)惡意機(jī)器學(xué)習(xí)模型，在需要之時(shí)阻止其使用，并確保許可證符合公司政策，從而更安全地使用AI。JFrog ML模型管理功能的測(cè)試版現(xiàn)已面向JFrog Cloud客戶推出。
●靜態(tài)應(yīng)用程序安全測(cè)試(SAST)：與多種開發(fā)環(huán)境無(wú)縫集成，幫助客戶快速準(zhǔn)確地掃描源代碼中的零日安全漏洞。JFrog SAST還可以通過(guò)上下文分析來(lái)減少誤報(bào)，幫助確定問(wèn)題的優(yōu)先級(jí)并采取糾正措施。
●開源軟件(OSS)目錄：作為JFrog Curation的一部分，該目錄在JFrog UI中或通過(guò)API提供一個(gè)“軟件包搜索引擎”，該搜索引擎由公共數(shù)據(jù)和JFrog數(shù)據(jù)提供支持，幫助用戶能夠立即了解與所有OSS軟件包相關(guān)的安全和風(fēng)險(xiǎn)元數(shù)據(jù)。
JFrog Security首席技術(shù)官Asaf Karas表示：“隨著軟件供應(yīng)鏈攻擊的驚人增長(zhǎng)，在二進(jìn)制層面上使用不可變的軟件發(fā)布包來(lái)確保安全變得至關(guān)重要，因?yàn)檫@是證明您發(fā)布的軟件可以安全使用的唯一方法。提供一個(gè)全面的平臺(tái)，既對(duì)開發(fā)人員友好又適用于企業(yè)，在每個(gè)階段都考慮到安全問(wèn)題，并由一支始終關(guān)注新興威脅的安全研究專家團(tuán)隊(duì)提供支持，我們就能更好地為公司提供安全保障，助力更快創(chuàng)新，并讓他們了解其軟件在當(dāng)下和未來(lái)都能夠安全使用。”
JFrog平臺(tái)的每個(gè)組成部分都由一支專業(yè)的安全工程師和研究人員團(tuán)隊(duì)提供支持，他們積極調(diào)查、分析并揭露新的漏洞和攻擊方法。所有新的DevSecOps功能都建立在JFrog已非常強(qiáng)大的安全產(chǎn)品基礎(chǔ)之上，旨在提供一種全面、持續(xù)的方法，在軟件開發(fā)和交付的各個(gè)階段自動(dòng)保護(hù)二進(jìn)制制品的安全，包括：
●JFrog Curation通過(guò)全新OSS目錄功能，幫助企業(yè)防止惡意軟件包或漏洞進(jìn)入其開發(fā)環(huán)境。
●JFrog Xray，用于在部署前主動(dòng)檢測(cè)有風(fēng)險(xiǎn)的軟件包。
●具有上下文分析功能的JFrog Advanced Security可在軟件投入生產(chǎn)后幫助快速評(píng)估關(guān)鍵漏洞和密鑰暴露，以便及時(shí)執(zhí)行修復(fù)工作。
在詳細(xì)介紹JFrog平臺(tái)全新安全功能的同時(shí)，公司還發(fā)布了全新DevOps功能，包括
●Hugging Face本地存儲(chǔ)庫(kù)——與常用AI存儲(chǔ)庫(kù)Hugging Face的原生連接允許Python開發(fā)人員和數(shù)據(jù)科學(xué)家輕松代理和緩存其所依賴的開源AI模型，防止刪除或修改。
●ML模型管理：使AI模型開發(fā)與企業(yè)現(xiàn)有軟件流程保持一致，以加速和管理ML組件的持續(xù)交付。
●發(fā)布生命周期管理(RLM)能力：在軟件開發(fā)生命周期的早期創(chuàng)建不可更改的“發(fā)布包”，定義軟件包及其組件，為每個(gè)應(yīng)用程序提供單一的真實(shí)來(lái)源。JFrog RLM還使用防篡改系統(tǒng)、合規(guī)性檢查和證據(jù)捕獲，在開發(fā)的每個(gè)階段收集有關(guān)每個(gè)發(fā)布捆綁包的數(shù)據(jù)和洞察，以提高每次構(gòu)建質(zhì)量的透明度，并可輕松地與DevOps、IT和安全領(lǐng)域的多方利益相關(guān)者共享。
IDC DevOps與DevSecOps研究副總裁Jim Mercer表示：“IDC最新關(guān)于DevOps的調(diào)研《DevOps實(shí)踐、工具和認(rèn)知調(diào)查》顯示，平臺(tái)正被更廣泛地用于提高生產(chǎn)力、安全性和協(xié)作性。此外，隨著企業(yè)持續(xù)進(jìn)行左移，更多工作將交給開發(fā)人員和DevOps團(tuán)隊(duì)，他們可以通過(guò)為DevOps和平臺(tái)工程師提供一個(gè)能夠簡(jiǎn)化開發(fā)和安全流程的集成平臺(tái)來(lái)加速這一轉(zhuǎn)變，從而幫助企業(yè)進(jìn)行可信軟件的交付。”
進(jìn)一步了解JFrog軟件供應(yīng)鏈平臺(tái)的全新DevOps和安全功能，請(qǐng)?jiān)L問(wèn)以下資源頁(yè)面：
●JFrog靜態(tài)應(yīng)用程序安全測(cè)試(SAST)產(chǎn)品頁(yè)面和博客
●JFrog ML模型管理產(chǎn)品頁(yè)面和博客
●JFrog Curation產(chǎn)品頁(yè)面和博客
●JFrog發(fā)布生命周期管理產(chǎn)品頁(yè)面和博客
###
關(guān)于JFrog
JFrog Ltd.(納斯達(dá)克股票代碼：FROG)的使命是創(chuàng)造一個(gè)從開發(fā)人員到設(shè)備之間暢通無(wú)阻的軟件交付世界。秉承“流式軟件”的理念，JFrog軟件供應(yīng)鏈平臺(tái)是統(tǒng)一的記錄系統(tǒng)，幫助企業(yè)快速安全地構(gòu)建、管理和分發(fā)軟件，確保軟件可用、可追溯和防篡改。集成的安全功能還有助于發(fā)現(xiàn)和抵御威脅和漏洞并加以補(bǔ)救。JFrog的混合、通用、多云平臺(tái)可以作為跨多個(gè)主流云服務(wù)提供商的自托管和SaaS服務(wù)。全球數(shù)百萬(wàn)用戶和7000多名客戶，包括大多數(shù)財(cái)富100強(qiáng)企業(yè)，依靠JFrog解決方案安全地開展數(shù)字化轉(zhuǎn)型。一用便知!如欲了解更多信息，請(qǐng)?jiān)L問(wèn)jfrogchina.com或者關(guān)注我們的微信官方賬號(hào)：JFrog捷蛙。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
