如何使用GitHub与JFrog的集成实现从提交到生产的安全可追溯构建
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
GitHub与JFrog的新集成简化了开发流程，提升了安全性与可追溯性。该集成自动进行安全扫描，确保构建与工件之间的加密链接，使开发者能更专注于功能开发，并实现从开发到生产的无缝过渡。
🔎
延伸解读
集成的安全性与可追溯性
GitHub与JFrog的集成通过加密链接确保了构建与工件之间的安全性。这种设计不仅提升了软件交付的安全性，还增强了可追溯性，使开发者能够清晰地追踪每个提交所生成的工件，降低了潜在的安全风险。
自动化与效率提升
该集成通过自动化安全扫描和工件发布流程，显著减少了开发者在多个工具之间切换的时间。这种无缝的工作流程使得开发者可以更专注于功能开发，而不是管理复杂的手动流程，从而提高了整体开发效率。
最佳实践与风险管理
在使用GitHub与JFrog集成时，建议采用OIDC以避免长期凭证的使用，并在早期设置安全门，以确保不合格或存在漏洞的构建不会进入生产环境。这些最佳实践有助于进一步降低安全风险，确保软件供应链的完整性。
❓
Q&A
GitHub与JFrog的集成有什么主要优势？
该集成简化了开发流程，提升了安全性与可追溯性，自动进行安全扫描，确保构建与工件之间的加密链接。
如何设置GitHub与JFrog的集成？
在JFrog Artifactory中启用GitHub集成，创建拉取请求，并确保GitHub Actions工作流使用相关的动作。
集成后如何处理安全扫描和Dependabot警报？
集成允许运行统一的安全扫描，并根据生产环境上下文优先处理Dependabot警报。
集成如何确保构建与工件的可追溯性？
集成通过将触发构建的提交与生成的工件进行加密链接，确保完整的生命周期可视性。
使用GitHub与JFrog集成的最佳实践是什么？
建议使用OIDC避免长期凭证，自动化工件的提升过程，并在早期设置安全门，以防止不合格的构建进入生产。
集成后如何处理工件的生命周期数据？
工件生命周期数据会自动推送到GitHub，确保Dependabot能够及时扫描并处理依赖和漏洞。
🏷️
