JFrog & Docker安全公司

On-Prem -自我管理。自己在云中的硬件或主机上安装、管理和维护。云——软件即服务(SaaS)。JFrog管理、维护和扩展保证的正常运行时间。x射线云使用Kubernetes技术．目前，只有部分AWS (EKS)管理的Kubernetes服务区域可用。JFrog正在与AWS合作，尽快启用其他区域。JFrog还与Azure (AKS)和谷歌云平台(GKE)合作，在他们的管理Kubernetes服务上提供x射线云。

x射线不会停留在你的Docker映像基础层．它递归地剥离不同的层及其依赖关系，确保Docker映像中包含的每个软件工件都已被扫描以寻找问题和漏洞。

当检测到漏洞时，Xray会向您显示包含受感染工件的所有Docker映像，以便您可以立即了解任何脆弱层对系统中所有Docker映像的影响。

甚至当图像上传到Docker注册表时码头工人库获得健康证明后，Xray将继续安全扫描它们，以确保它们没有感染Xray全球漏洞数据库中注册的任何新漏洞。

随着扩展复杂性的增长，漏洞分析的需求变得更加重要。Xray允许您在整个组件图中向下钻取或缩小，并确定发现的每个违规的实际影响。通过允许在生产环境中对应用程序进行更多的增量更新，这可以帮助您减少交付更改的成本、时间和风险。Xray的高可用的双活集群架构确保了软件包的持续安全性和治理。根据需要将环境扩展到尽可能多的节点，并通过负载均衡器将所有共享工作负载委托给可用的集群节点，从而增强Xray的性能。无缝、即时地同步所有集群节点上的所有数据、配置、缓存对象和计划的作业更改。

通过Xray与常见CI服务器的集成，您可以阻止受感染的构建进入您的码头工人存储库．在构建过程中，如果Docker映像中包含受感染的工件，Xray将通知CI服务器，以便在完成构建之前停止构建。

通过其广泛的REST API， Xray让你设置一个全自动的Docker安全扫描协议。通过对用户、权限、监视、组件、集成等的自动化控制，管理组件安全的所有方面。通过Docker桌面扩展的x射线，你可以自动扫描Docker容器的漏洞和违规在开发过程的早期。

在不到3分钟的时间内，轻松查看Docker图像或本地文件扫描结果中的漏洞!JFrog CLI是一个有用的客户端，提供了一个简单的界面，工作顺利与JFrog Artifactory和JFrog Xray。简化的CLI命令使您能够创建易于维护、高效和可靠的可读自动化脚本。从版本1.14.0开始，JFrog CLI已经扩展了对管理Docker构建的支持，此外还支持npm、Maven和Gradle以及GO构建。