立即咨询

电话咨询

微信咨询

立即试用
商务合作

JFrog Artifactory通用制品仓库管理器

JFrog Artifactory通用制品仓库管理器包括 war 包，Docker 镜像，zip包等，以及第三方开源组件或者商业软件的授权版本和软件物料清单（SBOM）。是唯一可信源是企业内部唯一的，合规地存放所有软件的仓库。
立即咨询
数字化产品研发项目管理JFrog Artifactory通用制品仓库管理器
icon现有的制品库正在阻碍你的快速发布 icon
iconDEPENDENCY TYPOSQUATTING 依赖误植 icon
iconDEPENDENCY CONFUSION - NPM icon
01
黑客上传版本org-abc-app:3.99.99到npm registry 仓库npmjs.com(任何人均可注册)
02
用户请求： org-abc-app:^3.0.0 (私有版本)
03
在本地仓库中寻找最新兼容的 org-abc-app。找到版本为 3.2.4。
04
在 npm-registry 代理远程仓库中寻找最新兼容的 org-abc-app。找到版本为 3.99.99。
05
来自 npm registry 的伪造 org-abc-app:3.99.99 获胜，供应链被劫持。
icon什么是制品的唯一可信源 icon
 
信通院联合腾讯，阿里，JFrog 等于2019 年提出，并纳入 DevOps 成熟度标准中 唯一可信源是企业内部唯一的，合规地存放所有软件的仓库 包括 war 包，Docker 镜像，zip包等，以及第三方开源组件或者商业软件的授权版本和软件物料清单（SBOM）
iconJFROG PLATFORM E+ icon
iconArtifactory - 企业软件唯一可信源 icon
 
icon收集度量元数据 icon
 
通过度量数据展示保障软件质量可信、可靠
统一展示 DevOps 工具链所有数据
质量度量数据作为质量门禁，服务于CICD
作为提供制品晋级依据
流式软件交付模式的基础
icon收集度量元数据 icon
 
沟通成本
质量门禁
自动化部署
清理
icon高性能制品库 - 读写缓存 icon
icon高可用、高并发、分布式制品仓库架构 icon
iconTHE JFROG SOFTWARE SUPPLY CHAIN PLATFORM icon
icon可信的第三方开源软件漏洞扫描 icon
icon漏洞影响范围分析 icon
iconJFrog Xray 高级扫描套件 icon
icon配置文件安全扫描 icon
icon源代码扫描-Java, Python, JS icon
icon安全左移，将安全扫描赋能给开发者 icon
icon逻辑打包分发，自动同步，多线程分片传输 icon
iconJFrog订阅版本对比 icon
iconFORTUNE 100 CUSTOMERS密钥暴露 icon

Disclosures initiated by JFrog, via Secrets Detection scanning public artifacts Company 1 - Full admin access to entire codebase incl. pipeline code Company 2 - Leaked GitHub token allowing read access to ~320 private repos and write to ~160 + Slack token with full capabilities Full PII leakage for 10000+ employees, ability to read full Slack history Company 3 - SSH keys to production machines, AWS DB passwords Company 4 - npm package leaked GH admin token for 7 private repos Company 5 - Leaked AWS S3 token, giving access to 100’s of buckets

icon加强 XRAY 的软件供应链安全 icon
iconJFrog Docker P2P分发 icon
iconJFrog产品投入产出比总结 icon
icon基于元数据自动晋级 icon
iconABOUT JFROG icon
JFrog 2008 年成立提供软件唯一可信源平台 7000+企业付费用户，每月100+新企业用户；世界500强70%以上已购买；国内办公地点：北京，上海，深圳，香港
icon全球 7000+ 企业制品库的选择 – JFrog Artifactory icon

产品推荐

金蝶云星空医疗器械行业解决方案
新版GSP吸收了供应链管理的观念；增加了计算机信息化管理、仓储温湿度自动监测、医疗器械冷链管理等管理要求；引入了质量风险管理、体系内审、设备验证等新的管理理念和方法，对于用医疗器械经营流通企业的信息化管理、冷链管理和人员要求等软硬件方面都提出了许多新规定，原有规定也做了许多调整。
免费试用
查看详情
深信服驻地云解决方案
深信服驻地云解决方案通过统一接入管理的托管云节点和分级运维，提供全方位的云数据中心运维管理。该解决方案结合了公有云的服务化交付特点和私有云的数据本地化优势，使用户能够摆脱运维负担，更专注于业务创新。
免费试用
查看详情
百度智能云企业级数字人
百度智能云企业级数字人，AI+数字人创新视频生产新模式，解放企业员工生产力，AIGC助力生产效率提升。支持根据多场景/横竖版式进行模板分类。支持上传一段真人视频生成数字分身模型，生成好的分身模型支持用于视频制作。
免费试用
查看详情
易宝支付网络货运交易解决方案
易宝网络货运解决方案整合支付收银、对账、回单、风控管理等方案能力。支持网络货运平台为承运物流企业、司机、货主进行资金有效监管、灵活处理的能力；为网络货运平台减少人力成本，降低资金风险，实现全流程数字化及服务升级打下坚实的基础。
免费试用
查看详情