2023年12月5日 流式软件公司、企业软件供应链平台提供商JFrog发布新功能，为软件发布的质量、安全性、MLOps 和完整性设定标准。从创建到生产，JFrog 平台在软件开发生命周期的每个阶段都注入二进制级别的安全性，以确保应用程序的可追溯性、可靠性、合规性和安全性。

　　JFrog 联合创始人兼首席执行官 Shlomi Ben Haim 表示：“JFrog 一直战略性地进行大力投资，开发全面的、以 DevOps 为中心的安全解决方案，旨在应对未来的威胁。在二进制层面，JFrog独特地实现了 DevSecOps 流程的自动化，我们的客户证实这是保护其软件供应链的最有效方法。整个行业一直都在奋力抵御攻击者，而JFrog 更是不断地推出超越其他全球供应商的新功能。目前，JFrog 为客户提供的保护范围涵盖开源和第一方代码、机密检测、IaC 安全和OSS软件包的创建，如今还引入AI 和 MLOps 安全性、缓存和保护客户的ML模型。得益于 Artifactory 的领先地位，JFrog凭借控制二进制制品的独特能力而脱颖而出。”

　　JFrog软件供应链平台的新功能将持续满足客户对全面的、以DevOps为中心的安全性和自动化的需求，从而推动真正的左移战略。这些功能包括：

　　●AI 和 ML 模型安全性：JFrog的全新 ML 模型管理功能可快速扫描和检测恶意机器学习模型，雷竞技APP官方在需要之时阻止其使用，并确保许可证符合公司政策，从而更安全地使用 AI。JFrog ML 模型管理功能的测试版现已面向 JFrog Cloud 客户推出。

　　●静态应用程序安全测试（SAST）：与多种开发环境无缝集成，帮助客户快速准确地扫描源代码中的零日安全漏洞。JFrog SAST 还可以通过上下文分析来减少误报，帮助确定问题的优先级并采取纠正措施。

　　●开源软件（OSS）目录：作为 JFrog Curation的一部分，该目录在 JFrog UI 中或通过 API 提供一个“软件包搜索引擎”，该搜索引擎由公共数据和 JFrog 数据提供支持，帮助用户能够立即了解与所有OSS软件包相关的安全和风险元数据。

　　JFrog Security 首席技术官 Asaf Karas 表示：“随着软件供应链攻击的惊人增长，在二进制层面上使用不可变的软件发布包来确保安全变得至关重要，因为这是证明您发布的软件可以安全使用的唯一方法。提供一个全面的平台，既对开发人员友好又适用于企业，在每个阶段都考虑到安全问题，并由一支始终关注新兴威胁的安全研究专家团队提供支持，我们就能更好地为公司提供安全保障，助力更快创新，并让他们了解其软件在当下和未来都能够安全使用。”

　　JFrog平台的每个组成部分都由一支专业的安全工程师和研究人员团队提供支持，他们积极调查、分析并揭露新的漏洞和攻击方法。所有新的DevSecOps功能都建立在JFrog已非常强大的安全产品基础之上，旨在提供一种全面、持续的方法，在软件开发和交付的各个阶段自动保护二进制制品的安全，包括：

　　●JFrog Curation通过全新 OSS 目录功能，帮助企业防止恶意软件包或漏洞进入其开发环境。

　　● 具有上下文分析功能的JFrog Advanced Security可在软件投入生产后帮助快速评估关键漏洞和密钥暴露，以便及时执行修复工作。

　　在详细介绍 JFrog 平台全新安全功能的同时，公司还发布了全新 DevOps 功能，包括

　　●Hugging Face本地存储库 与常用AI存储库Hugging Face的原生连接允许Python开发人员和数据科学家轻松代理和缓存其所依赖的开源AI模型，防止删除或修改。

　　●ML 模型管理：使AI模型开发与企业现有软件流程保持一致，以加速和管理 ML 组件的持续交付。

　　●发布生命周期管理（RLM）能力：在软件开发生命周期的早期创建不可更改的“发布包”，定义软件包及其组件，为每个应用程序提供单一的真实来源。JFrog RLM 还使用防篡改系统、合规性检查和证据捕获，在开发的每个阶段收集有关每个发布捆绑包的数据和洞察，以提高每次构建质量的透明度，并可轻松地与 DevOps、IT 和安全领域的多方利益相关者共享。

　　IDC DevOps 与 DevSecOps研究副总裁Jim Mercer表示：“IDC最新关于DevOps的调研《DevOps 实践、工具和认知调查》显示，平台正被更广泛地用于提高生产力、安全性和协作性。此外，随着企业持续进行左移，更多工作将交给开发人员和DevOps团队，他们可以通过为DevOps和平台工程师提供一个能够简化开发和安全流程的集成平台来加速这一转变，从而帮助企业进行可信软件的交付。”

　　进一步了解JFrog软件供应链平台的全新DevOps和安全功能，请访问以下资源页面：

　　JFrog Ltd.（纳斯达克股票代码：FROG）的使命是创造一个从开发人员到设备之间畅通无阻的软件交付世界。秉承“流式软件”的理念，JFrog软件供应链平台是统一的记录系统，帮助企业快速安全地构建、管理和分发软件，确保软件可用、可追溯和防篡改。集成的安全功能还有助于发现和抵御威胁和漏洞并加以补救。JFrog 的混合、通用、多云平台可以作为跨多个主流云服务提供商的自托管和SaaS服务。全球数百万用户和7000多名客户，包括大多数财富100强企业，依靠JFrog解决方案安全地开展数字化转型。一用便知！如欲了解更多信息，请访问者关注我们的微信官方账号：JFrog捷蛙。

　　瓜州县：探索“1+1”产业+N种电商举措新模式 助推电子商务高质量发展

　　瓜州县：探索“1+1”产业+N种电商举措新模式 助推电子商务高质量发展

　　联动「DOU来内容实验室」共创中国女足大片，看Prada如何玩转奢侈品新营销

　　联动「DOU来内容实验室」共创中国女足大片，看Prada如何玩转奢侈品新营销

　　火爆全球！AI软件灵犀妙笔AI(Superlala)正式在中国推出，接入国产AI大模型

　　火爆全球！AI软件灵犀妙笔AI(Superlala)正式在中国推出，接入国产AI大模型

　　DMK黑暗荣耀2023光明季年终盛典成功举办——悦享黑暗荣耀，共启璀璨未来

　　DMK黑暗荣耀2023光明季年终盛典成功举办——悦享黑暗荣耀，共启璀璨未来

　　JFrog软件供应链平台的全新安全、DevOps和MLOps功能助力企业从代码到运行时都能放心地构建和发布软件202...

　　床垫是家居生活中必不可少的物品，但是床垫使用一段时间后，可能会出现多种问题，如表面灰尘和细小颗粒...

　　12月5日，湖北省工商业联合会正式发布2023湖北民营企业100强榜单、2023湖北民营企业服务业20强榜单。总...

　　创新型业务框架助力合作伙伴有效提供DevOps和DevSecOps解决方案，帮助企业更好地构建与保障软件供应链20...

　　近日，由上甲科技、平安期货联合举办、上甲期投圈活动平台支持的平安期货年度模拟盘大赛第一季成绩已公...

　　头发在女性的形象中起着重要的作用，被称为女人的第二张脸。即便一个女人再美丽，如果她的头发看起来干...

　　今年以来，餐饮消费稳步复苏，据国家统计局的数据，1-10月份，全国餐饮收入同比增长18%。近日，中式餐饮...

　　目前被全球接受、有出海潜力的产品是中国游戏，相较于竞争激烈的欧美等红海市场，与中国地缘文化接近的...

　　日前，2023 年云南省图学学会会员大会暨学术年会在昆明圆满举行。大会由云南省图学学会主办，全国成图...

　　12月7日，恰逢大雪节气，北京恒昌公益基金会（简称：恒昌公益）第二届暖冬公益季系列公益活动也在羊城广...