ServiceNow Xray | JFrog - 2022年世界杯赛程时间表

从JFrog和ServiceNow开始

JFrog和ServiceNow

ServiceNow Lightstep和Xray

概述

ServiceNow客户现在可以利用JFrog Xray违规进行随叫随到的管理、协作和事件响应。这种集成允许Lightstep获得安全和许可遵从性数据，这些数据将自动提醒您的开发团队，并允许他们对哪些问题进行优先级响应。此外，Lightstep的可观察性和自动化工具平台可以利用这些信息。

了解更多

DevSecOps的最佳实践

开放源码软件(OSS)组件使用的持续增长，使代码库暴露在潜在的隐藏漏洞和许可证遵从性违反中。JFrog Xray是软件组合分析(SCA)工具，它监视您的(OSS)包，并就安全性和遵从性提供洞察。它是JFrog DevOps平台不可分割的一部分，现在已经与ServiceNow Lightstep进行了本地集成，ServiceNow Lightstep可以组织所有的安全警报，根据关键程度将问题发送给团队，并允许团队实时了解您的应用程序的安全性。通过采用这两种解决方案中的最佳方案，您可以为您的软件工件实现安全性、遵从性和可追溯性。

影响分析

当在任何GO包中检测到安全漏洞或许可证问题时，Xray将分析它如何影响组件图中的所有其他构件，并显示组织中的影响链，确保软件服务和应用程序是安全和兼容的。

ServiceNow Spoke和Xray

概述

ServiceNow平台上的JFrog Xray Spoke主要关注安全性和许可证遵从性违反。此集成允许用户创建一旦发现传入违规就触发的工作流。spoke为用户提供了构建步骤的能力，这些步骤将安全缓解期间采取的JFrog Xray操作自动化，如生成报告、更新团队权限和添加自定义项目属性。

下载集成

x射线提供对所有层的深度递归扫描

您的工件和依赖的前所未有的可见性使Xray能够提供对在您的软件中发现的任何问题的影响分析。深层递归扫描检查组件的所有底层和依赖关系，甚至包括那些打包在Docker映像和ZIP文件中的组件。有了新的JFrog Xray Spoke，您可以使用这些数据来构建工作流，帮助团队自动化解决安全和遵从性问题所需的许多缓解步骤。

企业准备好了

随着扩展复杂性的增长，对软件组合分析的需求变得更加重要。Xray允许您在整个组件图中向下钻取或缩小，并识别发现的每个违规的实际影响。这可以通过允许在生产环境中对应用程序进行更多增量更新，从而帮助您减少交付更改的成本、时间和风险。Xray的高可用的active-active集群架构确保了软件包的持续安全性和治理。根据需要将您的环境扩展到尽可能多的节点，并通过将所有共享工作负载委派到可用的集群节点来增强Xray的性能。无缝和即时同步所有集群节点上的所有数据、配置、缓存对象和计划的作业更改。