JFrog的新内容:二进制生命周期管理的规模

关键JFrog平台功能公告

JFrog平台的这些新功能帮助组织大规模支持二进制生命周期管理，以提高开发人员的生产力、效率和端到端软件交付过程的安全性。注:我们的重点公告上世界上第一个私人配电网将单独讨论。

联合存储库

联合存储库，一个新的行业第一的功能JFrog Artifactory- JFrog DevOps平台的核心-解决了跨多站点拓扑管理二进制文件的挑战，并在远程开发站点之间保持工件同步，因为它们在交付过程中协作。

联合存储库抽象了基础设施层，在不同的远程位置或JFrog平台的不同实例之间创建了一个数据中心透明的存储库，这些实例都是联邦的“成员”。位置之间的自动双向同步和镜像加速，包括所有配置、元数据和二进制文件的高效连续复制，确保开发人员在一个站点上所做的更改可以被所有其他远程位置快速访问。联合存储库易于配置和管理，可以提高开发人员的工作效率、交付速度和跨站点安全性。

签署了管道

签约管道，全新的行业首创创新JFrog管道，使开发人员能够在二进制生命周期中确保构建和工件的完整性和安全性。

遵循零信任原则——假设任何不是来自管道的东西都是不可信的——签名管道通过自动签名CI/CD管道的每个步骤和结果，创建一个不可更改和防篡改的记录，在软件交付过程中创建信任。

为了做到这一点，JFrog管道保存了一个加密签名的分类账，一旦管道完成执行，就不能写入。通过持续验证所有管道操作都是在经过认证的惟一二进制文件上执行的，签名管道确保了从开发和测试到生产的构建的真实性。这个新的元数据称为PipeInfo，有助于验证软件物料清单(SBOM)。

冷神器存储

Cold Artifact Storage目前正在为现有客户进行beta测试，通过存档不再使用但由于监管要求或公司政策而需要保留的工件，使组织能够节省成本并提高可用性和性能。归档策略基于二进制文件的元数据，由授权用户进行自助搜索和检索。

依赖扫描

为了从软件开发的早期阶段就提高人们对软件应用程序的信任，在规模上，JFrog引入了识别能力操作系统漏洞直接从Git存储库中的源代码导入第三方依赖项。结合JFrog x光，依赖项扫描允许在开发生命周期的早期检测漏洞(“左移”)，并根据组织的安全性或遵从性策略触发可定制的自动化操作(例如阻止某些受损组件的使用)。这个功能将在第二季度发布。

平台集成

连接到您的工具世界是JFrog平台和成功DevOps的关键原则。新的平台集成通过在整个DevOps生命周期中将统一的数据和相关事件引导到您所依赖的许多工具，从而实现可跟踪性和协作。

整个流程中的协作

为了加速发布，让团队成员注意到事件通知和安全警报是至关重要的。一些新的集成帮助完成开发人员、运维团队和构建之间的协作循环。

我们的最新Jira云集成使你的构建和他们解决的Jira问题之间的双向链接，连接你的Jira和JFrog玻璃窗格。

新的集成针对安全漏洞的PagerDuty被x射线捕获，以及CI/CD通知到PagerDuty改进事件和变更管理。

Slack和MS团队的新的双向集成(目前处于测试阶段)使开发和运维之间的团队协作更加紧密;

可观测性的端到端

保持你的SDLC管道以最佳性能运行需要能够回答一些关键问题。比如最受欢迎的藏物是什么?最受欢迎的回购方式是什么?谁是你最大的用户?为了安全起见，哪些用户在做坏事，来自哪些ip ?

为了帮助您了解这些答案，JFrog现在提供了几个集成，在您首选的分析工具(包括from)中向仪表板提供日志数据Datadog、Dynatrace和Splunk．这些集成显示了JFrog平台的活动，提供了重要的反馈，可以帮助改进您的开发策略。

他们什么时候有空?

JFrog平台	当
联合存储库	现在
签署了管道	第二季
冷神器存储	β
依赖扫描	第二季
专用配电网	β

集成	当
Jira云	现在
PagerDuty	现在
DataDog	现在
Splunk	现在
Dynatrace	第二季
松弛	β
女士的团队	β

要了解更多关于JFrog平台的信息，并利用大规模二进制生命周期管理的新功能，请访问//www.si-fil.com/platform/