JFrog与GitHub携手推出统一运行时安全解决方案
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
JFrog和GitHub合作推出JFrog Runtime Security，提供统一的仪表盘视图，帮助开发人员更早地发现潜在漏洞，降低风险并提高开发效率。新的运行时视图具有双向代码导航和作业可见性，以及统一的安全状态仪表盘。JFrog还加入了GitHub的CoPilot扩展计划，为开发人员提供与JFrog和GitHub环境相关的常见编码问题的答案。
🎯
关键要点
- JFrog与GitHub合作推出JFrog Runtime Security，提供统一的仪表盘视图。
- 新运行时视图具有双向代码导航和作业可见性，帮助开发人员更早发现潜在漏洞。
- JFrog的CEO表示，该功能在市场上独一无二，提供从开发者到运行时环境的可见性和可追溯性。
- GitHub前CTO指出，结合JFrog和GitHub的优势将显著增强整个软件供应链的安全性。
- 新功能包括双向代码导航、统一的安全状态仪表盘和安全单点登录（SSO）。
- 开发人员可以更轻松地在GitHub Actions和JFrog Artifactory之间导航，提高开发效率。
- 统一仪表盘整合了安全扫描结果，帮助开发人员更早识别潜在漏洞。
- JFrog的报告显示，只有56%的公司同时使用源代码和二进制扫描，许多公司面临二进制级别的攻击风险。
- JFrog的安全研究团队发现了一个Docker容器中意外留下的令牌，可能导致广泛的安全影响。
- JFrog还加入了GitHub的Copilot扩展计划，允许开发人员通过聊天功能获取常见编码问题的答案。
❓
延伸问答
JFrog Runtime Security的主要功能是什么？
JFrog Runtime Security提供统一的仪表盘视图，具有双向代码导航、作业可见性和安全状态仪表盘，帮助开发人员早期发现潜在漏洞。
JFrog与GitHub的合作有什么意义？
JFrog与GitHub的合作旨在增强软件供应链的安全性，提供从源代码到二进制文件的全面可见性和可追溯性。
如何提高开发人员的工作效率？
通过双向代码导航和统一的安全状态仪表盘，开发人员可以更轻松地在GitHub Actions和JFrog Artifactory之间导航，从而提高工作效率。
JFrog的安全研究团队发现了什么重要问题？
JFrog的安全研究团队发现一个Docker容器中意外留下的令牌，可能导致广泛的安全影响。
JFrog Runtime Security如何帮助识别潜在漏洞？
通过整合安全扫描结果，JFrog Runtime Security帮助开发人员更早识别潜在漏洞，降低风险。
JFrog加入GitHub Copilot扩展计划有什么好处？
加入GitHub Copilot扩展计划后，开发人员可以通过聊天功能快速获取与JFrog和GitHub环境相关的常见编码问题的答案。
➡️
