JFrog小甜甜

JFrog平台
エンドツーエンドのソフトウェアサプライチェーンセキュリティ
(英文) 这是什么意思

1

DevOps，，マルチレイヤーのソフトウェアセキュリティ

防止
”“シフトレフトして,不正なアーティファクトがサプライチェーンに入るのをブロックし,ソースコードをスキャン
検出
成熟したアーティファクト(バイナリ)を繰り返しスキャンして死角をカバーし,シフトレフトへのコンテキストを提供
対応
“”

JFrog Security Essentials (x射线)

★★★★★★★★★★★★★★★★★★
悪意のあるパッケージの検出
運用リスクポリシー
ide, cli，

ソースコードおよびバイナリファイルに関するソフトウェア構成分析

オープンソースの依存関係におけるセキュリティの脆弱性とライセンスコンプライアンスの問題を特定して解決するための,DevOps向けに最も信頼のおけるSCAソリューション。

  • 我的意思是我的意思是我的意思——バイナリ,ビルド,リリースバンドルにおけるOSSセキュリティ問題を検出,優先順位付け,回避
  • foss——ライセンスコンプライアンスの問題を検出,優先順位付け,回避し,遵守を加速
  • 我很高兴。- SPDX, CyloneDX (VEX)， SBOM
  • ★★★★★★★-
    JFrog

パブリックリポジトリの自動スキャンに基づく,悪意のあるパッケージの検出

特定された悪意のあるパッケージから成るJFrog独自データベースを使用して,不要または予期しないパッケージを発見して排除します。このデータベースには,グローバルソースから継続的に集約された悪意のあるパッケージ情報とともに,共通のリポジトリから研究チームによって特定された何千ものパッケージが含まれています。

不要なパッケージをブロックする運用リスクポリシー

。メンテナンス担当者の数,メンテナンスの頻度,リリースの経過時間,コミットの数などのソフト属性に基づいてリスクしきい値を決定するポリシーを使用して,パッケージの自動ブロックを可能にします。

JFrog開発者ツールで可能な限りシフトレフト

開発者向けのツールを使用して,SDLCの早い段階でセキュリティの脆弱性とライセンス違反がないかどうか,パッケージをスキャンします。。CLIツールを使用してパイプラインを自動化し,依存関係とコンテナの脆弱性スキャンとオンデマンドの脆弱性スキャンを実行します。。

ソースコードおよびバイナリファイルに関するソフトウェア構成分析

オープンソースの依存関係におけるセキュリティの脆弱性とライセンスコンプライアンスの問題を特定して解決するための,DevOps向けに最も信頼のおけるSCAソリューション。

  • 我的意思是我的意思是我的意思——バイナリ,ビルド,リリースバンドルにおけるOSSセキュリティ問題を検出,優先順位付け,回避
  • foss——ライセンスコンプライアンスの問題を検出,優先順位付け,回避し,遵守を加速
  • 我很高兴。- SPDX, CyloneDX (VEX)， SBOM
  • ★★★★★★★-
    JFrog

パブリックリポジトリの自動スキャンに基づく,悪意のあるパッケージの検出

特定された悪意のあるパッケージから成るJFrog独自データベースを使用して,不要または予期しないパッケージを発見して排除します。このデータベースには,グローバルソースから継続的に集約された悪意のあるパッケージ情報とともに,共通のリポジトリから研究チームによって特定された何千ものパッケージが含まれています。

不要なパッケージをブロックする運用リスクポリシー

。メンテナンス担当者の数,メンテナンスの頻度,リリースの経過時間,コミットの数などのソフト属性に基づいてリスクしきい値を決定するポリシーを使用して,パッケージの自動ブロックを可能にします。

JFrog開発者ツールで可能な限りシフトレフト

開発者向けのツールを使用して,SDLCの早い段階でセキュリティの脆弱性とライセンス違反がないかどうか,パッケージをスキャンします。。CLIツールを使用してパイプラインを自動化し,依存関係とコンテナの脆弱性スキャンとオンデマンドの脆弱性スキャンを実行します。。

JFrog高级安全

実世界のリスク分析のためのディープスキャンと包括的なソフトウェアサプライチェーンセキュリティエクスポージャーの検出
シークレット
検出
アプリケーション
这是我最喜欢的
【翻译
小甜甜
IaC
小甜甜

我的意思是，我的意思是，我的意思是，我的意思是，我的意思是，我的意思是，我的意思是我的意思

。当社のコンテキスト分析エンジンは,攻撃者と同じように,コードとその属性を分析することにより,特定されたCVEの適用可能性を調べます。。。

定義済みのパターンとヒューリスティックに基づくソースコードとバイナリファイルのシークレット検出

コンテナやその他のアーティファクトに格納されたキーまたは認証情報を公開したかどうかを把握していますか? JFrogのシークレット検出は,既知の構造と完全にランダムな認証情報を検索し(疑わしい変数一致を使用),誤検出を最小限に抑えます。

セキュリティの露出につながる一般的なアプリケーションライブラリの誤用を特定する

。JFrogの最先端のセキュリティエンジンにより、表面的なレベルを超えて、一般的なOSSライブラリの構成や使用方法をスキャンすることができます。

セキュリティの露出につながる一般的なサービスの構成ミスを特定する

。従来のアプリケーションセキュリティソリューションでは,この重要な側面が見落とされがちですが,JFrogの最先端のセキュリティエンジンを使用すると,Django,烧瓶,Apache, Nginxなどの一般的なサービスの構成を表面レベルよりも深くスキャンすることができます。

中文:这就是我的意思

。JFrogのIaCセキュリティスキャナーは、IaCセキュリティに対する包括的でプロアクティブなソリューションを提供します。

我的意思是，我的意思是，我的意思是，我的意思是，我的意思是，我的意思是，我的意思是我的意思

。当社のコンテキスト分析エンジンは,攻撃者と同じように,コードとその属性を分析することにより,特定されたCVEの適用可能性を調べます。。。

定義済みのパターンとヒューリスティックに基づくソースコードとバイナリファイルのシークレット検出

コンテナやその他のアーティファクトに格納されたキーまたは認証情報を公開したかどうかを把握していますか? JFrogのシークレット検出は,既知の構造と完全にランダムな認証情報を検索し(疑わしい変数一致を使用),誤検出を最小限に抑えます。

セキュリティの露出につながる一般的なアプリケーションライブラリの誤用を特定する

。JFrogの最先端のセキュリティエンジンにより、表面的なレベルを超えて、一般的なOSSライブラリの構成や使用方法をスキャンすることができます。

セキュリティの露出につながる一般的なサービスの構成ミスを特定する

。従来のアプリケーションセキュリティソリューションでは,この重要な側面が見落とされがちですが,JFrogの最先端のセキュリティエンジンを使用すると,Django,烧瓶,Apache, Nginxなどの一般的なサービスの構成を表面レベルよりも深くスキャンすることができます。

中文:这就是我的意思

。JFrogのIaCセキュリティスキャナーは、IaCセキュリティに対する包括的でプロアクティブなソリューションを提供します。

(英文)

ソフトウェアサプライチェーンのセキュリティとコンプライアンスのユースケース

SBOM &規制コンプライアンス
コンテナ【翻译
IaC小甜甜
脆弱性管理
自由/开源软件ライセンスの遵守

SBOM &規制コンプライアンス

SPDX、CycloneDXおよび烦恼標準フォーマットのSBOMの生成を簡素化することで,時間を節約できます。。【中文翻译】:中文翻译为:中文翻译为:中文翻译为:中文翻译为:中文翻译为:中文翻译为:悪意のあるパッケージの広範なデータベースを使用して、悪意のあるパッケージをSBOMから遠ざけます。SBOMおよび関連するCVEの必要に応じた公開を自動化します。

草籽

コンテナ【翻译

“バイナリ内のバイナリ”やコンテナのすべてのレイヤーを調べるなど,バイナリレベルで分析することで,リスクを軽減します。詳細な分析により,お使いの構成と,ファーストパーティのコードがOSSと対話する方法の中に,正確なコンテキストがあるかどうかをチェックすることで,死角を減らします。高度なスキャン機能を使用してセキュリティの脆弱性を特定し,コンテナ内で実際に悪用可能な脆弱性に優先的に対応することで時間を節約できます。

草籽

IaC小甜甜

。。“”“”“”“”“”“”

草籽

脆弱性管理

SDLC全体の脆弱性を監視および制御し,自信を持ってインシデントに迅速に対応することで,規制要件を簡単に満たすことができます。

CVE——広範な調査専門知識により,特定されたCVEのトリアージ,優先順位付け,軽減を行います。

悪意のあるパッケージ——悪意のあるパッケージの検出を自動化することでAppSecチームの作業負荷を軽減し,害が及ぼされる前に阻止します。

草籽

自由/开源软件ライセンスの遵守

輸出管理——製品が正しいプロジェクト,チーム,顧客,仕向地に対して承認されているライセンスのみで出荷されることを監視,管理,検証することで,リスクを軽減します。

foss——開発チームが組織を法的リスクにさらさない完全に承認されたライセンスを使用しているかどうかをチェックするライセンス遵守プロセスは以前では膨大な手作業を必要としていましたが,このプロセスを自動化することで時間を節約します。

草籽

当社の製品は? ? ? ? ?

’’’’’’’’

1

。ソースコードからバイナリに至るエンドツーエンドのスキャンは,常に進化する最新のソフトウェアアーティファクトを保護するのに役立ちます。バイナリはソフトウェアサプライチェーン全体で攻撃されるものであるため,単純なバイナリだけでなく”バイナリのバイナリ”であるイメージをもスキャンすることで,ソースコード分析だけでは発見されない死角を明らかにし,要塞化することができます。

業界をリードするJFrogセキュリティ研究部門は,ソフトウェアの脆弱性の発見と修復における世界トップクラスの専門家で構成されています。つまり,JFrog製品は,ゼロデイ,CVE,悪意のあるパッケージ,その他の種類のエクスポージャーに関する非常に詳細で徹底的に分析された情報で継続的かつ独自に更新されているということです。毎年何百もの出版物をリリースしている私たちの研究チームは,発見とスマートな対応で業界をリードしています。★★★★★★research.m.si-fil.com。

JFrogはソフトウェアサプライチェーン管理のパイオニアであり,すべてのソフトウェアアーティファクトを1つのポイントから制御できます。パイプライン内のすべてのアセットを理解することで,JFrogスキャナーはより豊富なデータを独自に可視化し,より正確な結果とより包括的なコンテキストを提供して,プロセス全体にわたってリスクベースのスムーズな修復を可能にします。サプライチェーン自体のセキュリティと管理の独自の組み合わせにより,統合の所有権と無数のポイントソリューションが排除されます。

コードだけでなく
バイナリも

。ソースコードからバイナリに至るエンドツーエンドのスキャンは,常に進化する最新のソフトウェアアーティファクトを保護するのに役立ちます。バイナリはソフトウェアサプライチェーン全体で攻撃されるものであるため,単純なバイナリだけでなく”バイナリのバイナリ”であるイメージをもスキャンすることで,ソースコード分析だけでは発見されない死角を明らかにし,要塞化することができます。

’’’’’’’’

業界をリードするJFrogセキュリティ研究部門は,ソフトウェアの脆弱性の発見と修復における世界トップクラスの専門家で構成されています。つまり,JFrog製品は,ゼロデイ,CVE,悪意のあるパッケージ,その他の種類のエクスポージャーに関する非常に詳細で徹底的に分析された情報で継続的かつ独自に更新されているということです。毎年何百もの出版物をリリースしている私たちの研究チームは,発見とスマートな対応で業界をリードしています。★★★★★★research.m.si-fil.com。

1

JFrogはソフトウェアサプライチェーン管理のパイオニアであり,すべてのソフトウェアアーティファクトを1つのポイントから制御できます。パイプライン内のすべてのアセットを理解することで,JFrogスキャナーはより豊富なデータを独自に可視化し,より正確な結果とより包括的なコンテキストを提供して,プロセス全体にわたってリスクベースのスムーズな修復を可能にします。サプライチェーン自体のセキュリティと管理の独自の組み合わせにより,統合の所有権と無数のポイントソリューションが排除されます。

JFrogセキュリティが一般的なASTおよびAppSecソリューションとどう違うのかと疑問に思っていますか吗?
IaC, JFrogとSCAコンテナと構成のセキュリティ,シークレット検出などの比較。

中文:【中文译文

“ほとんどの大企業には複数のサイトがあり,そのような企業にとっては,全サイトにわたって認証とアクセス許可を効率的に管理することが不可欠です。JFrog企业+では理想的なセットアップを実現できるため,最初から厳しい要件を満たすことができます。访问联邦などの高度な機能により,事業所間でユーザー,アクセス許可,グループを同期させて,オーバーヘッドを減らすことができます。」
湿婆Mandadi
DevOps -奔驰，自动驾驶
“JFrog企业+は開発者の生産性を向上させ,フラストレーションを解消します。JFrog分布は、基本的にはCDNオンプレミスであり、ソフトウェアを信頼性の高い方法で遠隔にある事業所に配信できます。一方、JFrog Access Federationを使用すると、認証情報、アクセス、グループメンバーを事業所間で簡単に共有できます。」
Semenov Artem
调整技术
开发运维和工具
“15”、“15”、“15”、“15”、“15”、“15”、“15”、“15”、“15”」
马丁Eggenberger
怪物
チーフアーキテクト
“DevOpsエンジニアとしての長年の経験で,企業のインベントリにある膨大な種類の(レガシーと新規)のパッケージを追跡することが,いかに難しいかを知っています。JFrogは,当社のチームをサポートし,効率的で運用し続けるために,常に驚異的な仕事をしてきました。JFrogの出番により,チームは帰宅することさえできるのですから。うれしいことに,AWSのインフラストラクチャもサポートしているため,現在そして将来に向け,ビジネスの需要がある場所であればどこでも自信を持って開発および配信できると確信しています。」
乔尔Vasallo
Redbox
云开发运维
“人造的，人工的，人工的，人工的，人工的，人工的，人工的，人工的。(。。这是我的梦想。」
拉里·格里尔，
日立Vantara
DevSecOps
“log4jでこの問題が発生したとき,金曜日の午後に発表を行い,月曜日の正午までに(JFrogを使用して)すべての都市にパッチを配布しました。」
汉诺Walischewski
Yunex交通
チーフシステムアーキテクト
“この危殆化から学んだ教訓の一つは,一般に,インターネットからダウンロードした依存関係を使ってビルドする場合は,依存関係をビルドに持ち込む前に必ずスキャンツールで検証するようにシステムを配置する必要があるということです。そのようにできるよう,ステージング,本番,またはオンプレミスリリースにバインドされたソフトウェアアーティファクトの唯一の有効なソースである依存関係をホストするのに,クラウドサービスではなくJFrog®Artifactory®のインスタンスを使用しています。」
“”“”“”“”“”“”“”“”
太阳之风
SolarWinds
“Artifactoryに移行して以来,私たちのチームはメンテナンスの負担を大幅に軽減できました…私たちは以前よりも進歩し,より徹底したDevOps組織になることができています。」
Stefan Krause
Workiva,
ソフトウェアエンジニア
“世界中の30万人以上のユーザーがPRTGを利用して,さまざまな規模のネットワークの重要な部分を監視しています。そのため,ソフトウェア自体だけでなく,その周りのセキュリティおよびリリースプロセスも開発および強化することが私たちの責任となっています。JFrog，。」
康斯坦丁·沃尔夫
Paessler AG，
インフラストラクチャエンジニア
“JFrog连接は私にとって,エッジ物联网インテグレーションをより迅速に導入し,より大規模に管理するためのスケーリングツールです。VPNやファイアウォールの要件が異なるさまざまな顧客サイトに接続する際の手動の介入が,1回限りと少なくなります。」
本Fussell
Ndustrial,
システムインテグレーションエンジニア
“私たちは5つ6つの異なるアプリケーションを用意する代わりに,実際に何が使用できるかを理解したかったのです。。“単一のソリューションとして使用できるものはないのだろうか”と自問しました。人工的、人工的、人工的、人工的。。我的意思是，我的意思是，我的意思是，我的意思是，我的意思是。」
基斯Kreissl
Cars.com,
開発主任
“ほとんどの大企業には複数のサイトがあり,そのような企業にとっては,全サイトにわたって認証とアクセス許可を効率的に管理することが不可欠です。JFrog企业+では理想的なセットアップを実現できるため,最初から厳しい要件を満たすことができます。访问联邦などの高度な機能により,事業所間でユーザー,アクセス許可,グループを同期させて,オーバーヘッドを減らすことができます。」
湿婆Mandadi
DevOps -奔驰，自动驾驶
“JFrog企业+は開発者の生産性を向上させ,フラストレーションを解消します。JFrog分布は、基本的にはCDNオンプレミスであり、ソフトウェアを信頼性の高い方法で遠隔にある事業所に配信できます。一方、JFrog Access Federationを使用すると、認証情報、アクセス、グループメンバーを事業所間で簡単に共有できます。」
Semenov Artem
调整技术
开发运维和工具
“15”、“15”、“15”、“15”、“15”、“15”、“15”、“15”、“15”」
马丁Eggenberger
怪物
チーフアーキテクト
“DevOpsエンジニアとしての長年の経験で,企業のインベントリにある膨大な種類の(レガシーと新規)のパッケージを追跡することが,いかに難しいかを知っています。JFrogは,当社のチームをサポートし,効率的で運用し続けるために,常に驚異的な仕事をしてきました。JFrogの出番により,チームは帰宅することさえできるのですから。うれしいことに,AWSのインフラストラクチャもサポートしているため,現在そして将来に向け,ビジネスの需要がある場所であればどこでも自信を持って開発および配信できると確信しています。」
乔尔Vasallo
Redbox
云开发运维
“人造的，人工的，人工的，人工的，人工的，人工的，人工的，人工的。(。。这是我的梦想。」
拉里·格里尔，
日立Vantara
DevSecOps
“log4jでこの問題が発生したとき,金曜日の午後に発表を行い,月曜日の正午までに(JFrogを使用して)すべての都市にパッチを配布しました。」
汉诺Walischewski
Yunex交通
チーフシステムアーキテクト
“この危殆化から学んだ教訓の一つは,一般に,インターネットからダウンロードした依存関係を使ってビルドする場合は,依存関係をビルドに持ち込む前に必ずスキャンツールで検証するようにシステムを配置する必要があるということです。そのようにできるよう,ステージング,本番,またはオンプレミスリリースにバインドされたソフトウェアアーティファクトの唯一の有効なソースである依存関係をホストするのに,クラウドサービスではなくJFrog®Artifactory®のインスタンスを使用しています。」
“”“”“”“”“”“”“”“”
太阳之风
SolarWinds
“Artifactoryに移行して以来,私たちのチームはメンテナンスの負担を大幅に軽減できました…私たちは以前よりも進歩し,より徹底したDevOps組織になることができています。」
Stefan Krause
Workiva,
ソフトウェアエンジニア
“世界中の30万人以上のユーザーがPRTGを利用して,さまざまな規模のネットワークの重要な部分を監視しています。そのため,ソフトウェア自体だけでなく,その周りのセキュリティおよびリリースプロセスも開発および強化することが私たちの責任となっています。JFrog，。」
康斯坦丁·沃尔夫
Paessler AG，
インフラストラクチャエンジニア
“JFrog连接は私にとって,エッジ物联网インテグレーションをより迅速に導入し,より大規模に管理するためのスケーリングツールです。VPNやファイアウォールの要件が異なるさまざまな顧客サイトに接続する際の手動の介入が,1回限りと少なくなります。」
本Fussell
Ndustrial,
システムインテグレーションエンジニア
“私たちは5つ6つの異なるアプリケーションを用意する代わりに,実際に何が使用できるかを理解したかったのです。。“単一のソリューションとして使用できるものはないのだろうか”と自問しました。人工的、人工的、人工的、人工的。。我的意思是，我的意思是，我的意思是，我的意思是，我的意思是。」
基斯Kreissl
Cars.com,
開発主任

了解更多关于JFrog高级安全

JFrogのセキュリティエキスパートまたは脆弱性研究者とのセッションをご予約いただくと,ご質問や,当社のソリューションがどのように役立つかの説明を受けることができます。

  • アーティファクトを継続的にスキャンしてソフトウェアサプライチェーンセキュリティの脅威を検出する方法を学ぶ
  • ソフトウェアサプライチェーンセキュリティのすべてのカテゴリを確認し,対応するJFrogスキャナーを特定する
  • セキュリティの問題を共同で確認し,その影響と修復パスを理解する
  • ソフトウェアサプライチェーンのセキュリティに対するJFrogのアプローチが,従来のASTやAppSecのアプローチとどのように異なるかをよりよく理解してください。这就是我要学的

月次で行われるグループデモをご希望の場合,次回は5月30日火曜日の午前8時(太平洋標準時)/午後5時(中央ヨーロッパ標準時)から行われますので,奮ってご参加ください。

组会话 1:1的会话

整整一个月
【翻译

ソフトウェアパッケージをあらゆるソースからあらゆるデバイスにシームレスかつ安全に自動的に配信することが,液体软件のビジョンです。

(英文) 这是什么意思