JFrog推出代码到运行时安全功能以保护供应链
内容提要
JFrog推出了增强软件开发过程安全性的新功能。该公司声称开发人员可以通过自动化DevSecOps任务节省时间，并改善云原生环境的安全性。JFrog Runtime安全性可以自动化容器中运行的微应用程序的安全性。该平台提供了详细的溯源和更快的问题修复。关键功能包括实时漏洞可见性、加速问题分类和优先级、通过暴露管理降低风险、保护基于云的工作负载、Kubernetes集群的全面分析和集中的事件感知。JFrog还宣布与GitHub合作创建JFrog Runtime安全性。
延伸解读
运行时安全：云原生环境的关键缺口
文章引用卡巴斯基的数据指出，85%使用容器开发方法的组织去年遭遇安全漏洞，其中32%发生在运行时。这表明传统的左移安全策略虽能提前发现代码问题，但无法覆盖部署后的动态威胁。JFrog Runtime正是针对这一缺口，将安全防护延伸到运行时，通过实时监控和漏洞可见性，帮助企业在云原生环境中及时响应。
从代码到运行时的可追溯性优势
JFrog声称，通过拥有仓库数据，它能提供从开发到运行时的详细溯源和更快修复。CEO强调这种级别的可见性和可追溯性是市场独有的。这意味着当运行时发现漏洞时，团队可以快速定位到引入漏洞的软件包及其来源，从而加速风险缓解。对于依赖复杂供应链的企业，这种端到端的追踪能力有助于缩短平均修复时间。
与GitHub合作：统一安全视图
JFrog与GitHub合作创建了JFrog Runtime Security，提供项目状态和安全态势的统一仪表板视图。这一合作将JFrog的运行时安全能力与GitHub的代码开发平台结合，旨在打破研发、DevOps和安全团队之间的可见性鸿沟。对于同时使用这两个平台的团队，可以更高效地协作，确保从代码提交到容器运行的安全一致性。
Q&A
JFrog Runtime安全性有哪些关键功能？
JFrog Runtime安全性包括实时漏洞可见性、加速问题分类和优先级、通过暴露管理降低风险、保护云基础工作负载和Kubernetes集群的全面分析。
JFrog如何提高云原生环境的安全性？
JFrog通过自动化DevSecOps任务和提供实时漏洞可见性来提高云原生环境的安全性。
JFrog与GitHub的合作有什么意义？
JFrog与GitHub的合作创建了JFrog Runtime安全性，提供了项目状态和安全态势的统一仪表板视图。
JFrog Runtime如何帮助开发人员节省时间？
JFrog Runtime通过自动化多个DevSecOps任务，帮助开发人员节省时间并提高安全性。
JFrog Runtime如何处理容器中的微应用程序安全？
JFrog Runtime安全性自动化容器中运行的微应用程序的安全性，满足云原生环境的独特需求。
JFrog Runtime的实时漏洞可见性有什么优势？
实时漏洞可见性提供对运行环境中漏洞的即时洞察，帮助快速识别和响应安全事件。
