JFrog提供了一个端到端解决方案,涵盖了PyPI包的整个生命周期,以管理开发、漏洞分析和工件流控制。
PyPI和x光
JFROG
ARTIFACTORY
On-Prem或Cloud版本
On-Prem——自我管理。自己在云中的硬件或主机上安装、管理和维护。云——软件即服务(SaaS)。JFrog管理、维护和扩展保证的正常运行时间。Xray Cloud使用Kubernetes技术。此时,只有部分AWS (EKS)管理的Kubernetes服务区域可用。JFrog正在与AWS合作,尽快启用其他地区。JFrog还与Azure (AKS)和谷歌云平台(GKE)合作,在他们的管理Kubernetes服务上提供Xray云。
对PyPI包的所有层进行深度递归扫描
Xray递归地剥离PyPI包的不同层及其依赖性,确保软件中包含的每个软件工件都经过了问题和漏洞的扫描。
影响分析
当检测到漏洞时,Xray会向您显示包含受感染工件的所有PyPI包,因此您可以立即了解任何漏洞层对系统中所有包的影响。
企业准备好了
随着扩展复杂性的增长,对组合分析的需求变得更加重要。Xray允许您在整个组件图中向下钻取或缩小,并识别发现的每个违规的实际影响。这可以通过允许在生产环境中对应用程序进行更多增量更新,从而帮助您减少交付更改的成本、时间和风险。Xray高可用性允许您创建易于安装和维护的active-active Xray实例集群。将您的Xray环境扩展到无限数量的节点,通过负载均衡器共享负载,确保最佳性能和正常运行时间。无缝和即时同步所有集群节点上的所有数据、配置、缓存对象和计划的作业更改。
连续的分析
即使上传到Artifactory中PyPI存储库的包没有问题,Xray也会继续扫描它们,以确保它们没有感染任何在Xray的全球漏洞数据库中注册的新漏洞。
与您的CI/CD管道完全集成
通过Xray与公共CI服务器的集成,您可以阻止受感染的构建到达存储库。在构建过程中,如果PyPI包中包含受感染的工件,Xray将通知CI服务器,以便在完成之前停止构建。