【智快網】12月6日消息，軟件開發領域的流式軟件公司JFrog日前宣布推出一系列新功能，旨在為軟件發布過程中的質量、安全性、MLOps和完整性設定新標準。JFrog平臺在軟件開發的各個階段注入了二進制級別的安全性，以確保應用程序在可追溯性、可靠性、合規性和安全性方面達到最佳水平。
據智快網了解，JFrog聯合創始人兼首席執行官Shlomi Ben Haim表示，JFrog一直在戰略層面積極投資，致力于開發全面的、以DevOps為中心的安全解決方案，以迎接未來的威脅。他強調，在二進制層面實現DevSecOps流程的自動化是保護軟件供應鏈的最有效方法，而JFrog憑借其在控制二進制制品方面的獨特能力脫穎而出。
JFrog軟件供應鏈平臺的新功能包括AI和ML模型安全性、靜態應用程序安全測試(SAST)以及開源軟件(OSS)目錄等。其中，AI和ML模型管理功能可以快速掃描和檢測惡意機器學習模型，為客戶提供更安全的AI使用環境。此外，JFrog還推出了SAST功能，與多種開發環境無縫集成，幫助用戶準確地掃描源代碼中的零日安全漏洞。
JFrog Security首席技術官Asaf Karas指出，隨著軟件供應鏈攻擊不斷增長，使用不可變的軟件發布包在二進制層面上確保安全性變得至關重要。他表示，通過提供全面的平臺，并在每個階段都考慮到安全問題，JFrog可以更好地為公司提供安全保障，助力更快創新，并確保軟件在當前和未來都能夠安全使用。
JFrog平臺的每個組成部分都得到專業的安全工程師和研究人員團隊的支持，這支團隊積極調查、分析并揭示新的漏洞和攻擊方法。JFrog已有的強大安全產品基礎為新推出的DevSecOps功能提供了堅實的基礎，旨在自動保護軟件開發和交付的各個階段的二進制制品安全。
除了安全功能，JFrog還發布了新的DevOps功能，包括與AI存儲庫Hugging Face的原生連接、ML模型管理和發布生命周期管理(RLM)能力。這些功能的引入旨在進一步推動JFrog的左移戰略，使其平臺能夠更好地滿足客戶對全面的、以DevOps為中心的安全性和自動化的需求。
