用Frogbot来保护你的git仓库
Frogbot - Git中新的自动拉请求漏洞扫描

介绍JFrog生态系统团队的最新成员——Frogbot。这个新的git bot工具可以保护你的git项目,因为它们正在被开发安全漏洞.
注册我的演讲“保护你的源代码的机器人”
Frogbot是如何工作的?
这个概念很简单。Frogbot会扫描每一个为安全漏洞而创建的拉请求JFrog x光.安装Frogbot后,您可以确保新的拉请求不会给代码库添加新的安全漏洞。如果他们这样做,拉请求的创建者就有机会在合并代码之前更改代码。

Frogbot如何报告它的发现?
Frogbot直接在git UI中报告它的发现。它只是简单地添加一个带有其发现的注释。您可以将Frogbot视为您的新团队成员,确保您的代码安全。

支持什么?
支持GitHub、GitLab和Bitbucket Server。目前支持使用以下工具之一下载其依赖项的项目:
- Npm
- Maven
- Gradle
- 去
- 皮普
- Pipenv
- Nuget
- Dotnet
Frogbot是免费的
设置Frogbot所需要的只是一个JFrog环境。
