【电脑商情在线】IT产业资讯 | IT商业信息服务首选平台

首页

标签页 < JFrog

JFrog与IDC 合作研究显示：开发人员在软件安全方面耗时日益增加，影响企业竞争优势

流式软件公司、JFrog 软件供应链平台的缔造者JFrog（纳斯达克股票代码：FROG）发布的一项 IDC 调查结果显示，开发人员在安全相关任务（如手动应用程序扫描审查、上下文切换和机密信息检测等项目）上的耗时显著增加，企业每年为每位开发人员在此类任务上的投入高达2.8万美元。由 JFrog 赞助的 IDC信息简报《DevSecOps 的隐性成本：开发人员的时间评估》显示，50% 的高级开发人员、团队领导、产品负责人和开发经理每周花费在软件安全相关任务上的时间显著增加，这影响了他们创新、构建和交付新业务应用程序的能力

2024-10-15

JFrog 推出首个运行时安全解决方案，实现从代码到云的全面软件完整性和可追溯性

流式软件公司、JFrog软件供应链平台的缔造者JFrog（纳斯达克股票代码：FROG）近期宣布在其安全功能套件中新增JFrog Runtime，使企业能够将安全性无缝集成到开发流程的每一个环节——贯穿源代码编写，二进制文件部署和生产。JFrog简化了开发人员与安全团队之间的协作流程，实现了 DevSecOps 任务的自动化，为现代云原生应用开发节省了时间并进一步加强了安全性。它使团队能够实时监控 Kubernetes 集群，从而根据实际风险来识别、优先处理并快速解决安全隐患。此外，它还有助于确保镜像完整性并有效满足合规性要求。

2024-09-23

JFrog 与 GitHub 深化合作伙伴关系，推出安全统一管理界面和Copilot Chat，为开发者赋能

流式软件公司、JFrog软件供应链平台的缔造者JFrog（纳斯达克股票代码：FROG）与全球领先的代码开发平台GitHub近期在 JFrog 年度用户大会上发布全新集成功能，通过持续深化的合作为开发者提供能够呈现项目状态和安全态势的综合视图，帮助他们快速解决公司高级安全产品发现的潜在漏洞。此外，为帮助开发者深入快速了解第三方软件包，双方还宣布推出 Copilot Chat扩展插件，以快速选择已更新、经企业批准且可安全使用的软件包。

2024-09-23

JFrog与NVIDIA合作，利用NVIDIA NIM提供安全的AI模型

流式软件公司、JFrog软件供应链平台的缔造者JFrog（纳斯达克股票代码：FROG），现已通过收购 Qwak AI将业务扩展至涵盖统一 MLOps 平台，近期宣布与NVIDIA NIM 微服务（NVIDIA AI Enterprise 软件平台的一部分）进行新的产品集成。将JFrog Artifactory模型注册和NVIDIA NIM集成至JFrog Platform，有望实现在端到端软件供应链工作流中将GPU优化、预获批的AI模型与集中式DevSecOps流程相结合，使企业能够以极快的速度将安全的机器学习（ML）模型和大语言模型（LLM）投入生产，并提高透明度、可追溯性和信任度。

2024-09-23

二进制密钥扫描实现预警守护，阻击潜在供应链重大安全隐患

JFrog安全研究团队近期发现并报告了一起严重的安全事件，一个具有管理员权限的访问令牌在Docker Hub上托管的某个公共Docker容器中意外泄露，该令牌可访问Python、PyPI及Python软件基金会（PSF）的GitHub仓库。

2024-08-19

JFrog 最新研究显示，MLOps和企业软件供应链安全保障存在“薄弱环节”

流式软件公司、JFrog 软件供应链平台的缔造者JFrog近期发布最新报告，揭示了企业管理人员和一线团队在MLOps和安全认知上的差异，而这一认知差异正在增加全球软件供应链（SSC）遭受攻击的风险。

2024-07-23

JFrog深耕中国市场，打造安全软件供应链

“in China，for China”是JFrog在中国坚守的战略方向。事实上，JFrog在全球范围内均积极践行本地化策略，这亦是其实现快速增长的关键要素之一。JFrog的客户群体广泛分布于金融、制造及互联网等多个行业领域。

2024-06-07

JFrog全球软件供应链发展报告指出，大多数被评为“严重”的漏洞评级具有误导性

流式软件公司、 JFrog 软件供应链平台的缔造者JFrog 近日发布了其《2024年全球软件供应链发展报告》的调查结果，指出了新兴的发展趋势、行业风险以及保障企业软件供应链安全的最佳实践案例。

2024-05-22

JFrog 助力开发者实现安全AI之旅，与 DataBricks 的 MLflow 集成实现无缝机器学习生命周期

流式软件公司、JFrog 软件供应链平台的缔造者JFrog （纳斯达克股票代码：FROG）近期宣布实现JFrog Artifactory和Databricks开发的开源软件平台MLflow的全新机器学习（ML）生命周期集成。继今年早些时候发布与 Qwak 和 Amazon SageMaker 的原生集成后，JFrog 扩展了其通用AI解决方案，为企业提供以 Artifactory 作为模型注册中心的单一记录系统。这项全新集成让 JFrog 用户在简化的端到端 DevSecOps 工作流中，结合所有其他软件开发组件，高效地构建、管理和交付 ML 模型以及生成式AI（GenAI）驱动的应用程序。通过确保每个模型不可变性和可追溯性，企业可以验证 ML 模型的安全性和来源，从而发展负责任的AI实践。

2024-05-11

实现开源软件安全，开发人员需要考量的三大关键因素

网络威胁变幻莫测，最近备受瞩目的开源软件安全事件（如 log4Shell、Solar Winds、Colors and Fakers 等）及其对全球数以千计公司造成的灾难性影响，凸显了企业目前在强化数字环境方面所面临的挑战。例如，IDC 的一项调查显示，虽然2022 年一年内全球就有超过 1,000 万人和 1,700 家实体受到开源软件供应链攻击的影响，但仍有87% 的受访者青睐继续使用开源组件来构建软件。使用开源代码的人日益增多，这带来不可否认的优势，促进合作开发，加快发展进程。然而，也必须认识到，这种整合存在风险。

2024-04-23