JFrog：让开发畅通无阻

让开发更便捷，JFrog的使命是创造从开发人员到设备之间畅通无阻的软件交付世界。

JFrog大中华区总经理董任远介绍表示，JFrog平台，是面向企业开发者、运维人员、安全专员的企业通用二进制管理仓库，支持了市面上主流的30种不同技术栈软件仓库以及二进制包的管理，并且可以轻松的和各种CI/CD工具集成，在完整的软件生命周期里管理二进制的构建信息，安全监控，开源许可监控。

依托JFrog平台核心产品，截止2022财年JFrog付费客户7200+，过去12个月实现2.8亿美元的收入，过去一年营收同比增长35%，并且在过去12个月的续约存留率达到128%，许多使用了JFrog软件的客户不停的在扩容升级。

从细分市场看，全球众多Top级别的公司采用了JFrog，2021年正式进入中国的JFrog，其实2016年已经通过授权代理的形式，在国内树立了品牌效应。目前，在国内已经拥有400个客户，客户分布的行业和范围也相对广泛。譬如，在金融领域，80%的国有银行与股份制银行，在传统领域，传统的汽车与新能源汽车多数与JFrog有业务往来。

JFrog认为自身与全球的数字化转型契合，是时代造就了JFrog。现在全球面临着数字化转型，软件资产会越来越多，根据IDC分析，到2024年时，全球将会有5.2亿个软件应用。60%以上的企业将面临着每天多个版本的软件发布，特别是软件走向边缘节点的趋势十分明显，并且未来Docker与容器的应用也会增强。

而JFrog恰恰在这些领域都有涉及，这也是JFrog越发被企业重视的原因之一。当然，原因也不仅仅止于此。另外，JFrog被认为是一个单一可信源的平台，确保软件交付的一致性和可靠性，所有的构建和部署都必须通过这一个可信源来进行发布。同时，因为由可信源发布出去，里面有很多的DevOps的信息，每一个环节都可以追踪可控。

这里必须要强调JFrog安全的原因。在JFrog平台架构中，JFrog Artifactory是软件在构建完成后保存的制品仓库。JFrog Artifactory里面存储了所有的软件包、容器镜像以及配置文件，所有这些都会被统一管理，根据需要进行发布。在存储过程中，JFrog平台通过Xray和JFrog Advanced Security对制品仓库里相关存储的软件以及二进制包进行安全检测、漏洞审查，在确认无隐患时，才可进入发布环节。

非常有意思的是，利用JFrog Distribution，可以发到其他的数据中心里面，同时可以发布到云环境里甚至一些混合云环境中，此外再通过JFrog Connect发布到IoT设备中，并依托JFrog Mission Control可视化的平台监控软件运行动态，了解硬件工作负载和性能表现。

事实上，JFrog最令人惊讶的地方在于全语言统一维护，JFrog支持30多种不同技术栈软件仓库，同时可以支持Docker的镜像，还有一个配置文件的管理。此外，因为软件资产更多的涉及企业核心业务，必须降低宕机风险。为此，JFrog在解决高可用的前提下，也引入了本地的多活双活以及集群管理，并支持两地三中心不同的地域之间互为热备份。

当然，有必要提到的是，JFrog支持DevOps全流程的管理，每个环节都可以记录相关状态。另外，为实现实时发布，JFrog不仅仅在软件构建好后会分发到各个中心边缘节点，也会利用P2P下载技术，应对上万并发下载的场景，并基于checksum去重原理，只传输新增部分，为企业节省更多的带宽与流量。

由于越来越多的开源软件被企业使用，JFrog非常人性化的提供开源合规检测服务。通过开源合规检查，可以帮企业更多的规避使用开源组件所形成的潜在风险。另外，通过安全扫描，也可以帮助企业及时发现开源组件中的漏洞，或者恶意代码。当然，也可以帮助企业分析已有开源组件的应用场景是否存在许可风险。

为解决企业安全风险，JFrog收购了一家叫Vdoo的公司。该公司具备了专业庞大的数据安全团队，迄今为止已经向社区等组织发布了720个以上的漏洞报告，1300个恶意软件包报告，500个0day漏洞报告，同时发布了16款开源软件的安全工具，帮助社区对用户开源软件供应链风险进行扫描和防护。

“在中国，为中国”正在更多的被JFrog提及，特别是在国家强调信创的背景下，JFrog正在与中国本土操作系统供应商、本土芯片厂商，以及本土数据库厂商进行互认证。JFrog更看重中国客户在功能上的需求。JFrog也期望在中国进行新一轮合作伙伴联盟的开拓，有更多的商业伙伴能够加入到JFrog的团队中，将解决方案介绍给中国客户。