在客戶和業(yè)界共同需求的推動下,JFrog 和 GitHub 制定了統(tǒng)一的發(fā)展路線圖,旨在強化 DevOps、DevSecOps、MLOps 和 AI 實踐的整體效能
2024年6月4日 —— 流式軟件公司、 JFrog 軟件供應(yīng)鏈平臺的締造者JFrog (納斯達克股票代碼:FROG)與全球領(lǐng)先的AI驅(qū)動型開發(fā)者平臺GitHub,近期宣布達成一項新的合作伙伴關(guān)系,以提供最佳的整合平臺解決方案,助力雙方的共同客戶全面管理開發(fā)者的“EveryOps”,包括DevOps、DevSecOps、MLOps和生成式AI驅(qū)動型應(yīng)用程序。
開發(fā)團隊必須同時管理源代碼和二進制文件, 因此JFrog 和 GitHub 之間的雙向集成可謂是天作之合。雙方共同制定的發(fā)展路線圖聚焦于源代碼和二進制文件之間的無縫導航和可追溯性、 GitHub Actions 和 JFrog Artifactory 的持續(xù)集成和部署,以及統(tǒng)一的安全檢測結(jié)果視圖,以便為軟件供應(yīng)鏈安全和跨 GitHub 和 JFrog 高級安全產(chǎn)品的策略提供一站式解決方案。此外,通過利用GitHub Copilot來進行的對話和查詢制品及流水線狀態(tài),以確保項目順利推進。
JFrog 首席執(zhí)行官 Shlomi Ben Haim 表示:“開發(fā)者和 DevOps 工程師現(xiàn)在能夠共同體驗兩個領(lǐng)域的完美融合:最好的源代碼平臺和最好的制品平臺。我們的客戶快速采用技術(shù),需要在管理 DevOps、安全性、CI/CD 和AI項目的同時整合工具。我們很高興能與 GitHub 建立強大的合作伙伴關(guān)系,這一集成不僅能提供強大且無縫的雙重平臺體驗,還能提高開發(fā)效率,提升用戶的幸福感。”
在摩根大通 2024 年 4 月 30 日的一份報告中,企業(yè)軟件股票研究部執(zhí)行董事 Pinjalim Bora 分享道: “ GitHub和JFrog日益被視為DevOps的最佳平臺。事實上,最近的一項 DevOps 調(diào)查顯示,有50%正在使用JFrog 解決方案的客戶將GitHub作為其主要代碼庫。”
GitHub 首席執(zhí)行官 Thomas Dohmke 表示:“ 我們已經(jīng)看到,GitHub Copilot 正在改變開發(fā)者編寫代碼的方式。同時,更多的代碼意味著更多的二進制文件,而二進制文件有其自身的管理、安全和交付要求。正因如此,我們很高興與JFrog達成合作。我們將采用行業(yè)領(lǐng)先的技術(shù),并將其與 Artifactory 中同類最佳的制品庫管理器無縫整合。有了 GitHub 和 JFrog,企業(yè)將擁有最全面的選擇來生成、管理、保護和交付整個供應(yīng)鏈上的軟件。”
全球領(lǐng)先的金融服務(wù)公司摩根士丹利(Morgan Stanley),作為JFrog和GitHub的共同客戶,提供廣泛的投資銀行、證券、財富管理和投資管理服務(wù)。
摩根士丹利杰出工程師Amol Shukla表示:“我們很高興看到一些增強功能得以實現(xiàn)。我們相信GitHub和JFrog之間的合作有望對DevOps領(lǐng)域產(chǎn)生重大影響。例如,在 GitHub Actions Workflows 與 JFrog Artifactory 中創(chuàng)建和存儲的 Release Artifacts 之間建立雙向鏈接,可以增強整體軟件供應(yīng)鏈的開發(fā)體驗和可追溯性。”
現(xiàn)在,JFrog 和 GitHub 為企業(yè)提供了管理軟件供應(yīng)鏈的無縫端到端體驗:
● 雙向代碼和軟件包關(guān)聯(lián)—— 通過提供代碼和內(nèi)置包之間的原生鏈接,實現(xiàn)精確的追蹤和分流,從而獲得更精簡的數(shù)據(jù),進一步確保合規(guī)性,并獲得安全導向型輸出以及軟件來源。
● 針對存儲制品的 GitHub Actions追溯 —— 無縫整合 Artifactory 中的軟件包解析和 Actions 生成的二進制制品存儲,以及 Artifactory 中的構(gòu)建元數(shù)據(jù),有助于更準確地生成 SBOM。
● SSO、角色和項目結(jié)構(gòu)統(tǒng)一 —— 實現(xiàn)無縫登錄、項目角色映射和訪問管理以及 CI 整合,以確保開發(fā)者高效工作。
● JFrog 和 GitHub 高級安全檢測結(jié)果的單一視圖 —— 在單一視圖中提供針對源代碼和二進制代碼的全面安全檢測視圖,提供從源代碼到生產(chǎn)的安全態(tài)勢的全面可視性,并實現(xiàn)檢測結(jié)果與源代碼或二進制文件的源鏈接(未來數(shù)月內(nèi)推出)。
● Copilot Chat 集成 —— 允許開發(fā)者擴展其 Copilot Chat 互動,交互式地獲取有關(guān)最佳軟件包和版本的建議,并就安全和JFrog項目設(shè)置等問題進行提問,以更全面地了解軟件開發(fā)生命周期(未來數(shù)月內(nèi)推出)。
作為一項長期計劃,雙方公司都致力于打造一條持續(xù)優(yōu)化的發(fā)展路線圖,確保兩個平臺的用戶都能有效地管理其代碼和二進制文件。未來,雙方將定期推出并共享更多整合點。
IDC軟件開發(fā)、DevOps和DevSecOps研究項目副總裁Jim Mercer表示:“ 在DevOps、ML、AI、安全等領(lǐng)域,開發(fā)者的責任不斷增加,許多企業(yè)順理成章開始通過工具整合提升效率。GitHub和JFrog的此次合作有助于實現(xiàn)這一目標,將開發(fā)者目前已經(jīng)在使用的兩個最知名的平臺整合到一個統(tǒng)一的端到端愿景之中,發(fā)揮兩種解決方案的優(yōu)勢,進一步簡化開發(fā),優(yōu)化DevOps和平臺工程團隊的工作方式。”
總部位于美國的跨國電信公司AT&T是JFrog 和 GitHub 的共同客戶,該公司技術(shù)部門對此發(fā)表了評論。AT&T 技術(shù)總監(jiān) John Nuttall 表示:“ 除了 DevOps 和 DevSecOps 實踐之外,未來還需要與AI工具進行高級交互。通過與 GitHub 的 Copilot 聊天,根據(jù) JFrog Catalog 中存儲的大量元數(shù)據(jù)選擇正確、安全的軟件包,可以改變行業(yè)的‘游戲規(guī)則’。這種集成將顯著提高 Copilot 用戶在軟件供應(yīng)鏈、二進制環(huán)境和代碼環(huán)境中的效率。這次合作提供了兩全其美的解決方案。”
首席信息官(CIO)和首席信息安全官(CISO)在整體軟件供應(yīng)鏈流程中分擔更多責任,GitHub 和 JFrog 的合作已經(jīng)得到了來自各行各業(yè)當中各類崗位的客戶的大力支持。
Vimeo 首席信息官兼首席信息安全官 Mark Carter 表示:“ 業(yè)界和市場一直期待著這樣強強聯(lián)合、優(yōu)勢互補的解決方案。企業(yè)正在圍繞主要的最佳平臺進行整合,GitHub 和 JFrog 之間的合作有可能改變 DevOps 和 DevSecOps 市場,提高開發(fā)者的效率。通過在 GitHub 的‘安全’標簽下顯示來自 GitHub 的基于源代碼的安全檢測結(jié)果以及來自 JFrog 的基于二進制的安全檢測結(jié)果,這種集成可以簡化軟件供應(yīng)鏈安全,使開發(fā)者能夠獲得整體安全視圖并縮短修復(fù)時間,從而改善整體安全態(tài)勢。軟件供應(yīng)鏈安全是每個CISO 的首要任務(wù),而JFrog 和 GitHub 的聯(lián)合解決方案則提供了關(guān)鍵性的AI網(wǎng)絡(luò)安全控制。”
合作路線圖還得到了富達投資(Fidelity Investments)的認可,該公司已基于GitHub和JFrog實現(xiàn)了標準化,為5000多萬個人投資者提供支持,管理著數(shù)萬億美元的資產(chǎn)。
富達投資 ALM 工具和平臺主管 Gerard McMahon表示:“ 軟件供應(yīng)鏈管理為開發(fā)者帶來了許多挑戰(zhàn)和困擾。JFrog 的軟件供應(yīng)鏈平臺與 GitHub 的開發(fā)者平臺之間的整合旨在提供‘默認情況下的安全’開發(fā)者體驗。這種合作為開發(fā)者提供了代碼和二進制文件的單一事實來源,安全團隊可獲得全面的可追溯性和統(tǒng)一的視圖以監(jiān)測和修復(fù)威脅,從而降低風險。”
為支持 GitHub 和 JFrog 的合作愿景,飛利浦(Phillips)的 IT、DevOps 和工程總監(jiān) Uzi Yona 也表示: “在JFrog和GitHub的強大整合功能中,通過實現(xiàn)GitHub Actions/ Workflows和Artifactory資產(chǎn)之間完全透明且無障礙的數(shù)據(jù)流,將簡化軟件開發(fā)者的工作,并將大幅減少配置和支持負載。”
JFrog宣布即將于2024年9月9日至11日在德克薩斯州奧斯汀舉辦年度用戶大會swampUP。此次活動中,JFrog 和 GitHub 將共同展示其愿景,分享進行中的發(fā)展路線圖項目,并為業(yè)界展示最新的開發(fā)成果。
###
關(guān)于JFrog
JFrog Ltd.(納斯達克股票代碼:FROG)的使命是創(chuàng)造一個從開發(fā)人員到設(shè)備之間暢通無阻的軟件交付世界。秉承“流式軟件”的理念,JFrog軟件供應(yīng)鏈平臺是統(tǒng)一的記錄系統(tǒng),幫助企業(yè)快速安全地構(gòu)建、管理和分發(fā)軟件,確保軟件可用、可追溯和防篡改。集成的安全功能還有助于發(fā)現(xiàn)和抵御威脅和漏洞并加以補救。JFrog 的混合、通用、多云平臺可以作為跨多個主流云服務(wù)提供商的自托管和SaaS服務(wù)。全球數(shù)百萬用戶和7200多名客戶,包括大多數(shù)財富100強企業(yè),依靠JFrog解決方案安全地開展數(shù)字化轉(zhuǎn)型。一用便知!如欲了解更多信息,請訪問jfrogchina.com或者關(guān)注我們的微信官方賬號:JFrog捷蛙。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風險自擔。
近日,中國家電及消費電子博覽會(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無人區(qū),斬獲四項AWE 2024艾普蘭大獎。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。
由世界人工智能大會組委會、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會共同指導,由上海市人工智能行業(yè)協(xié)會聯(lián)合上海人工智能實驗室、上海臨港經(jīng)濟發(fā)展(集團)有限公司、開放原子開源基金會主辦的“2024全球開發(fā)者先鋒大會”,將于2024年3月23日至24日舉辦。