JFrog与GitHub携手推出统一运行时安全解决方案
内容提要
JFrog和GitHub合作推出JFrog Runtime Security，提供统一的仪表盘视图，帮助开发人员更早地发现潜在漏洞，降低风险并提高开发效率。新的运行时视图具有双向代码导航和作业可见性，以及统一的安全状态仪表盘。JFrog还加入了GitHub的CoPilot扩展计划，为开发人员提供与JFrog和GitHub环境相关的常见编码问题的答案。
延伸解读
统一运行时安全视图的价值
JFrog Runtime Security 提供了统一的仪表盘视图，整合了来自 GitHub 和 JFrog 工具的安全扫描结果。这有助于开发人员更早地发现潜在漏洞，降低风险并提高效率。通过双向代码导航和作业可见性，开发人员可以轻松地在 GitHub Actions 和 JFrog Artifactory 之间导航，从而更好地理解软件供应链。
安全单点登录与令牌管理
新功能包括基于 OpenID Connect 的安全单点登录（SSO），在 GitHub Actions 和 JFrog 平台之间建立信任关系，自动化令牌管理。这减少了因令牌泄露而引入的风险，使开发人员能够更安全地在不同环境间切换。JFrog 的安全研究团队曾发现 Docker 容器中意外留下的令牌，可能影响数百万系统，凸显了令牌管理的重要性。
行业现状与二进制扫描缺口
根据 JFrog 的 2024 年软件供应链报告，只有 56% 的公司同时使用源代码和二进制扫描来保护软件供应链，这意味着近一半的公司面临二进制级别的攻击风险。攻击者越来越擅长在二进制文件中发现漏洞和敏感信息。JFrog 与 GitHub 的合作旨在通过提供从源代码到二进制的可见性和可追溯性，帮助弥补这一安全缺口。
Copilot 扩展计划提升开发效率
JFrog 加入了 GitHub 的 Copilot 扩展计划，允许开发人员通过聊天功能获取与 JFrog 和 GitHub 环境相关的常见编码问题的答案。这消除了翻阅文档或搜索在线论坛的需要，有望进一步提高开发效率，让开发人员更专注于代码质量而非琐碎的信息查找。
Q&A
JFrog Runtime Security的主要功能是什么？
JFrog Runtime Security提供统一的仪表盘视图，具有双向代码导航、作业可见性和安全状态仪表盘，帮助开发人员早期发现潜在漏洞。
JFrog与GitHub的合作有什么意义？
JFrog与GitHub的合作旨在增强软件供应链的安全性，提供从源代码到二进制文件的全面可见性和可追溯性。
如何提高开发人员的工作效率？
通过双向代码导航和统一的安全状态仪表盘，开发人员可以更轻松地在GitHub Actions和JFrog Artifactory之间导航，从而提高工作效率。
JFrog的安全研究团队发现了什么重要问题？
JFrog的安全研究团队发现一个Docker容器中意外留下的令牌，可能导致广泛的安全影响。
JFrog Runtime Security如何帮助识别潜在漏洞？
通过整合安全扫描结果，JFrog Runtime Security帮助开发人员更早识别潜在漏洞，降低风险。
JFrog加入GitHub Copilot扩展计划有什么好处？
加入GitHub Copilot扩展计划后，开发人员可以通过聊天功能快速获取与JFrog和GitHub环境相关的常见编码问题的答案。
