JFrog объявляет об интеграции Runtime и GitHub

На своей ежегодной конференции SwamUp компания JFrog анонсировала новые продукты и более тесную интеграцию с GitHub.

JFrog предоставляет сквозную платформу DevOps для цепочки поставок программного обеспечения и имеет более 7 тысяч клиентов по всему миру, включая большинство (85%) из списка Fortune 100.

В этом году SwampUP проходил в Остине, штат Техас, и компания JFrog сделала несколько анонсов для делегатов, начиная с JFrog Runtime, нового решения для обеспечения безопасности, которое, по словам JFrog, обеспечивает «целостность программного обеспечения и его историю от кода до облака». JFrog Runtime предназначено для быстрого обнаружения уязвимостей и устранения инцидентов безопасности в средах выполнения, где приложения уже обслуживают клиентов.

JFrog Runtime можно использовать для анализа контейнеров, таких как Kubernetes, в облачных средах. Он интегрирован с JFrog Artifactory и позволяет командам отслеживать кластеры, выявлять и устранять уязвимости, проверять целостность образов и обеспечивать соответствие отраслевым стандартам.

Благодаря постоянному мониторингу приложений и сервисов во время выполнения и сравнению текущей информации с тем, что происходит обычно, можно выявить необычную активность, чтобы команды могли определить и отреагировать на несанкционированные действия, повышение привилегий и другие потенциальные инциденты.

JFrog также объявила об интеграции функций контроля версий и совместной работы GitHub с функциями управления артефактами и сканирования безопасности JFrog. По словам представителей JFrog, интеграция включает в себя навигацию и прослеживаемость между исходным кодом и двоичными файлами, CI/CD с GitHub Actions и JFrog Artifactory, а также единое представление результатов проверки безопасности по всей цепочке поставок программного обеспечения.

Интеграция включает возможность использования расширения чата GitHub Copilot для выбора пакетов программного обеспечения, которые были обновлены, одобрены и помечены как безопасные для использования.

JFrog также объявил об интеграции микросервисов NVIDIA Inference Microservices (NIM) с JFrog Platform и реестром моделей JFrog Artifactory. JFrog Artifactory теперь является прокси для NVIDIA NGC, централизуя управление образами и моделями NIM в JFrog Platform в специальных удаленных репозиториях. Такая настройка позволяет образам NIM получать модели из Artifactory, а не из NGC. По словам команды JFrog, это обеспечивает командный центр ИИ для централизованного управления, что позволяет командам управлять моделями, как любыми другими артефактами. Интеграция также означает, что команды могут объединять ML-модели с зависимостями в Artifactory, сокращая количество внешних зависимостей, и осуществлять непрерывную проверку безопасности контейнеров, моделей и зависимостей.

JFrog Runtime доступен уже сейчас.