JFrog & NuGet

On-Prem -自我管理。您可以自己在云中安装、管理和维护硬件或主机。云——软件即服务(SaaS)。JFrog管理、维护和扩展保证的正常运行时间。

Xray递归地剥离NuGet包的不同层及其依赖项，确保软件中包含的每个软件工件都已被扫描，以查找许可证问题和漏洞。

当检测到漏洞时，Xray会向您显示包含受影响工件的所有NuGet包，以便您可以立即了解任何易受攻击层对系统中所有包的影响。

随着扩展复杂性的增长，对软件组合分析的需求变得更加重要。Xray允许您在整个依赖树中深入或缩小，并确定所发现的每个违规的实际影响。通过允许对生产中的应用程序进行更多的增量更新，这可以帮助您减少交付更改的时间、成本和风险。Xray的高可用性双活集群架构确保软件包的持续安全和管理。根据需要将环境扩展到尽可能多的节点，并通过负载平衡器将所有共享工作负载委派给可用集群节点，从而增强Xray的性能。跨所有集群节点无缝、即时地同步所有数据、配置、缓存对象和计划的作业更改。

即使上传到Artifactory中的NuGet存储库的包被提供了一个干净的健康清单，Xray也会继续扫描它们，以确保它们不受Xray全局漏洞数据库中注册的任何新漏洞的影响。

通过Xray与通用CI服务器的集成，您可以阻止受影响的构建进入存储库。在构建过程中，如果NuGet包中包含了易受攻击的工件，Xray将通知CI服务器，以便在完成之前停止构建。