通过JFrog Artifactory和Atlassian Bitbucket获得代码洞察力

在2018年巴塞罗那Atlassian欧洲峰会上,Atlassian在Bitbucket Server中推出了一种新的用户体验,使开发人员更高效。被称为代码的见解,它将整个DevOps工具链中的信息收集到Bitbucket的拉请求体验中。

紧接着,JFrog宣布了一项新的集成,将关键数据从JFrog Artifactory而且JFrog x光通过比特桶服务器到开发人员的指尖,集成到审核拉请求的常规流程中。

JFrog集成允许CI工具用Artifactory中相关工件的信息注释Bitbucket拉取请求,以及来自Xray的安全和许可证扫描结果。

Bitbucket Pull Request中的Artifactory和x射线摘要报告

当您检查拉请求时,JFrog Artifactory的Code Insights提供了直接访问构建的详细信息拉请求生成的。您可以深入了解哪些依赖项已被解决,哪些新包已被创建,还可以查看该依赖项和许多其他内容如何随时间变化的审计跟踪。

Artifactory构建细节

对于开发人员来说,这些信息可以从根本上缩短解决拉请求问题的时间。

JFrog x光您可以创建策略来提供通过管道的包流的可见性或控制。

x射线政策清单

安全规则编辑器

要启用此集成,必须配置凭据和端点,然后将一个简单的脚本插入到CI管道的构建自动化步骤中。你可以看到概念的证明脚本在这里.它包含Bitbucket Code Insights API, JFrog Artifactory, Xray和命令行界面(CLI),并使用Atlassian的Bitbucket Early Access Program (EAP)的代码开发。

从Artifactory和Xray的Bitbucket代码洞察演练

随着Atlassian在未来几周内开发这一功能,JFrog将继续更新我们的集成。

JFrog与Atlassian一起做的其他工作,以提高开发人员的生产力,包括:

如果你还没有JFrog Artifactory和Xray,获得免费试用