JFROGx光

Artifactory的功能让我们可以做我们今天可以做的事情……有了Xray，[安全]是一个不用花脑子的事情——它是内置的，只要打开它，哇!我要用一整天。它可以自动地扫描真相中央存储库中的所有东西，不需要任何定制，这真的非常非常强大。

Xray被用作一种安全解决方案，以帮助我们找出发布到我们的人工实例中的哪些docker映像是脆弱的，并深入挖掘这些docker映像中的所有不同层，并找出需要修复的确切内容。

我们的开发人员和安全团队可能会浪费大量时间来筛选和确定要修复的漏洞的优先级。我们很高兴能够利用JFrog Xray中新的上下文分析和适用性扫描功能，因为它将帮助我们优先考虑哪些漏洞需要我们立即关注，以及它们的传播范围有多广——这样我们就可以加快解决问题的时间。

当log4j出现问题时，我们在周五下午宣布了这个问题，[使用JFrog]到周一中午，我们已经在所有城市推出了补丁。

作为一家负责数百万客户投资的金融机构，安全显然应该是——现在也是——我们的首要任务。然而，我们也意识到，在我们的软件供应链中，不均衡的网络安全强度使我们同样面临风险。这就是为什么我们要确保与我们合作的供应商也有很高的安全标准，并自豪地与JFrog和AWS这样的公司合作，优先考虑安全问题并给予周到的关注。