JFrog信任

云安全

现在一切都是软件!

JFrog Saas解决方案为JFrog产品和基础设施提供了一流的安全性。hth华体会最新官方网站
由于JFrog SaaS解决方案是动态的、可扩展的和可移植的,因此它需要对工作负载和数据在静止和传输时进行特殊的安全控制。这些安全控制允许我们的最终用户有效地扩展。

客户帐户隔离

每个客户帐户都使用唯一的ID部署,以保证充分的分离。

基于最小特权原则,每个客户帐户都被赋予了自己独特而狭窄的角色。我们只授予执行任务和访问共享资源(如数据库和云对象存储)所需的权限。2022世界杯阿根廷预选赛赛程

JFrog SaaS解决方案的默认和自动部署在一个共享环境中,包括以下资源:2022世界杯阿根廷预选赛赛程

  • 负载均衡器是区域级别的共享组件。
  • 应用程序的数据库模式和角色专门用于每个客户。应用程序的数据库是云提供商管理的服务,在区域级共享。
  • 每个客户都有自己独特的角色,对自己的文件具有权限。应用程序的文件存储是云提供商管理的服务,在区域级共享。
  • 每个客户拥有有限配额的计算资源。2022世界杯阿根廷预选赛赛程应用程序的计算是云提供商管理的服务,在区域级共享。
  • 网络策略用于防止不同客户之间的直接流量。

数据中心安全

JFrog的生产环境符合顶级提供商的最高数据隐私、安全标准和实践。
的安全性的详细信息
亚马逊GCPAzure云平台。

云保护

作为我们多层保护方法的一部分,JFrog使用云提供商管理的DDoS缓解服务。JFrog利用了下一代WAF, API保护,高级速率限制和机器人保护。

云安全卫生

云安全扫描工具(包括下一代CSPM解决方案)经常用于加强安全最佳实践。

最小特权

JFrog根据最小权限原则为每个系统和服务定义了访问角色。

预防性保护

JFrog在组织级别定义了全局云安全策略,以防止创建配置错误的资源。2022世界杯阿根廷预选赛赛程

IaC安全

基础设施即代码(infrastructure as Code)被用作协调基础设施管理流程的DevOps、安全性和遵从性的关键支柱。

图像和容器加固

所有JFrog应用程序映像都是使用加固的基本映像和部署配置构建的,以实现最大的安全性。

图像正在扫描使用JFrog的x光作为我们CI构建过程的一部分。

体系结构

JFrog SaaS解决方案为JFrog产品和工作负载提供了良好的架构、安全、高性能、弹性和高效的基础设施。hth华体会最新官方网站JFrog为希望将自我管理与SaaS解决方案相结合的客户提供混合解决方案,支持三大云提供商中的任何一个:谷歌云平台(GCP)、Amazon Web Services (AWS)和Microsoft Azure。

JFrog为您的部署提供了多层架构,包括高可用性系统、备份等。

信任


实时平台状态

JFrog传达我们平台的状态和事件https://status.jfrog.io/

要么快速释放,要么死亡