DevOps合理时 JFrog让软件交付so easy！

如今全球各行各业都在停止数字化转型，软件资产会越来越多，根据IDC阐发，到2024年时，全球将会有5.2亿个软件利用。

软件资产治理的一个重要方面即是版本治理，而如今软件利用的版本迭代十分频繁。从开发人员的开发到测试，到分发，以及到最初客户手机端或者利用端，整个的一系列过程都涉及到软件成品仓库。

JFrog大中华区总司理董任远告诉记者，JFrog的任务是创造从开发人员到设备之间通顺无阻的软件交付世界，我们称之为流式软件。

JFrog成立于2008年，2020年在纳斯达克上市，财产100强的公司此中有89%是利用JFrog的软件。

DevOps合理时

在软件定义时代，DevOps已经成为刚需和必备。不外每个企业关于DevOps的存眷点是纷歧样的，好比银行存眷平安和高可用，互联网企业不只要平安可控，同样还要大并发量以及大吞吐量、大并发量；造造业存眷的是赐与链平安，好比欧洲车企要求赐与商供给软件时，开发企业供给SBOM（物料清单）。

在云原生趋向下，JFrog自己能够供给全面的DevOps处理计划的东西，撑持企业实现云原生，此中包罗构建、测试、摆设以及设置装备摆设治理、平安等方面的需求，同时能够供给针对云原生利用法式的成品治理相关处理计划，好比像JFrog Artifactory和JFrog Xray那两个关键JFrog的组件，能够搀扶帮助用户治理和庇护云原生的利用法式的成品，以及确保其平安可靠性。

DevOps倡议平安左移，也就是在软件开发时考虑平安的概念，尽可能在研发端就能够把相关风险阻断，同时停止依靠阐发、影响阐发，实现赐与链风险治理。

JFrog供给了两个十分重要的软件平安处理计划，JFrog Xray能够实现软件SCA、平安左移、风险阻断以及开源治理的功用；JFrog Advanced Security使平安扫描范畴进一步加强，实现了破绽停止上下文的风险阐发、风险检测、歹意代码管控。

JFrog的价值

展开全文

JFrog的核心才能是JFrog 平台，面向企业开发者、运维人员、平安专员的企业通用二进造治理仓库，撑持市道上支流的30种差别手艺栈软件仓库以及二进造包的治理，而且能够轻松和各类CI/CD东西集成，在完全的软件生命周期里治理二进造的构建信息。

JFrog是一个单一可信源的平台，确保软件交付的一致性和可靠性，所有的构建和摆设都必需通过一个可信源来停止发布。JFrog Artifactory里面存储了所有的软件包、容器镜像以及设置装备摆设文件，所有那些城市被同一治理，根据需要停止发布。

董任远表达，JFrog创造的价值涉及多个方面：一是全语言同一庇护。JFrog撑持30多种差别手艺栈软件仓库，同时撑持Docker镜像以及设置装备摆设文件治理，也就是独一可信源。

二是高可用零宕机。企业治理软件资产是关键性营业，JFrog撑持当地的多活双活以及集群治理，也撑持两地三中心差别的地区之间互为热备份。

三是撑持DevOps全流程的治理，所有软件包在仓库里都能够溯源。JFrog在成品仓库中存储了DevOps的元数据，在同一治理企业二进造软件资产的前提下，通过与企业交付流程差别东西链的集成，搜集软件生命周期中良多的信息，对本来不通明的二进造成品停止治理，供给丰富的元数据的信息笔录，确保软件量量与平安的可靠可信。

四是实时发布，软件构建好以后会分发到各个中心边沿节点，JFrog能够撑持P2P下载，面临上万并发下载的场景，同时能够做到基于checksum往重，只传输新增的部门，如许能够节约良多的带宽和流量。

五是开源合规检测。如今良多软件引进开源组件，开源组件有可能存在风险，JFrog能够通过扫描将潜在的风险和不合规的开源答应提醒给用户。

软件赐与链风险每时每刻存在，JFrog Xray办事集成了NVD以及VulDB权势巨子的破绽数据库，搀扶帮助客户在软件生命周期全流程对软件赐与链平安风险和开源答应停止扫描。JFrog还收买了Vdoo，搀扶帮助社区对用户开源软件赐与链风险停止扫描和防护。

同时，JFrog撑持支流通用所有的手艺栈，撑持无限扩展、利用场景和情况，能够自若应对复杂的开发场景，以及上万的开发团队规模。JFrog产物既有单机版，也撑持复杂的集群，在中国有的客户以至到达了上百个集群的规模。

同时，JFrog具备多情况同步，供给SaaS版本，涉及混合云、多云的摆设，和AWS、微软Azure、Google一路协做，实正实现了端到端的治理。

规划中国市场

跟着企业关于数字化转型以及关于软件资产的不竭重视，JFrog关于中国市场十分乐看。董任远表达，中国是一个开展十分快的市场，怎么可以让更先进的手艺被中国客户所摘用，那是JFrog不断做的工做。

JFrog正式进进中国在2021年，其实早在2016年通过受权代办署理商的形式在中国开展营业，至今在中国拥有400家摆布的客户。

在金融客户方面，80%的国有银行与股份造银行均利用JFrog治理企业软件资产。科技类公司，大的互联网公司根本上都是JFrog用户。在汽车行业，传统汽车厂商与新能源厂商也是JFrog的目标客户。

中国企业逃求速度，期看由原厂供给相关的征询办事，JFrog打造了当地化的征询交付团队，搀扶帮助客户以最快的体例停止相关数据迁徙以及日常软件bug定位相关等工做。

此外，JFrog还和中国本土的操做系统赐与商，跟本土的芯片厂商以及本土数据库厂商都停止了互认证，从而拓展中小企业。

“在中国，我们会有新一轮的协做伙伴联盟开辟，把优良的处理计划介绍给中国客户，期看更多的客户可以看到JFrog Artifactory在整个企业软件和资产治理中的重要性。”董任远最初说。