滑翔到JFrog DevSecOps的新体验

我们很高兴地与您分享,我们已经推出了一种全新的方式来开始使用JFrogDevOps的平台作为开发者,你会喜欢的。我们提供了一个超级简单的、对开发者友好的途径,来了解Artifactory和Xray如何帮助你开发更安全、更快的应用程序,并通过你每天使用的命令行shell和IDE开始。

通过我们的网站获得一个免费的JFrog云帐户已经很容易了,它为您配备:

  • Artifactory-行业领先repository manager并确保所有软件包,图像和文物的真相来源。
  • x光- - -软件组成分析工具这有助于排除已知的开放源码漏洞。
  • 管道-本地集成CI/CD自动化为您DevOps管道为你的JFrog信任圈提供动力。

现在,您不仅可以通过命令行为一个免费的云帐户启动相同的注册过程,而且我们将自动安装JFrog CLI并配置您的环境,以便开始在项目中使用您的新JFrog帐户。全部在5分钟内完成!

只需坐下来,运行几个简单的命令,我们将为您完成其余的工作。

开发人员友好的设置

要开始使用JFrog,你只需要在终端上运行一个命令,然后按照说明操作。

Mac或Linux

如果您使用的是Mac或Linux,您可以开始使用旋度用途:

curl -fL https://getcli.jfrog.io/setup | sh

窗户

如果你使用Windows,运行Powershell:

powershell "Start-Process -Wait -Verb RunAs powershell '-NoProfile iwr https://releases.jfrog.io/artifactory/jfrog-cli/v2/[RELEASE]/jfrog-cli-windows-amd64/jfrog.exe -OutFile $env:SYSTEMROOT\system32\jf.exe'";摩根富林明设置

运行这些命令中的任何一个都会启动JFrog环境的设置:

  • JFrog命令行已经安装在您的工作站上。
  • 打开一个浏览器窗口,其中有一个简单的注册表单。
  • 在填写表单并点击之后继续进行,我们将为您创建一个新的免费JFrog帐户。新安装的JFrog CLI会自动提取它的连接细节,并设置工作站来使用它。
  • 在您的终端中,将提示您运行newJf项目初始化命令在代码项目的根目录下。
  • 一旦项目完成初始化,您就可以通过JFrog CLI开始使用Artifactory和Xray的特性。

发现价值

您的新JFrog云帐户立即可用,您可以通过浏览器使用电子邮件和密码随时访问它。

但是你甚至不需要离开你的终端就可以开始在你的项目中使用JFrog平台。

首先,更改当前目录(通过cd命令)到项目的根目录。然后,初始化您的项目以使用JFrog。

CD \myworkspace\myproject jf项目初始化

一旦项目完成初始化,您就可以通过JFrog CLI开始使用Artifactory和Xray的特性。

审计和扫描

从您的命令行,您可以利用JFrog Xray的组件分析和广泛的漏洞数据库,为项目或工作站上的任何软件包生成安全报告

通过一个简单的JFrog CLI命令,您可以在提交代码之前就揭示项目的哪些开源组件是易受攻击的,并将它们替换为更安全的版本。

  • 来审计您的代码项目安全漏洞,而在你的项目的根目录:
  • 摩根富林明审计

  • 扫描本地机器上的特定软件包以查找安全漏洞:
  • Jf扫描路径/到/dir/或/package

您的安全报告将显示在终端上。

JFrog安全报告从CLI

IDE集成

您还设置了将这种安全性可见性引入IDE。如果你使用VS Code, IntelliJ IDEA, WebStorm, PyCharm, Android Studio或GoLand,只需安装JFrog扩展或插件.您的IDE将神奇地意识到新环境。

一旦安装了IDE插件,您就可以在新激活的JFrog面板中查看有关本地项目的安全违规信息。例如,在IntelliJ IDEA中:

Intellij IDEA JFrog插件

构建和部署

你也可以通过JFrog CLI执行项目的构建和部署,它会收集构建信息,然后你可以发布到Artifactory。

例如,要执行Maven安装和部署:

Jf MVN安装部署

要将构建版本的构建信息发布到JFrog环境,运行以下命令:

Jf rt bp

你可以在我们的JFrog CLI中了解更多关于npm、Gradle、pip或Golang的构建和部署入门指南。

刚刚开始

在JFrog,我们一直在努力使这个流程尽可能地自动化、易于使用和方便。你不需要知道是什么本地、远程或虚拟存储库都在Artifactory。您不需要在x射线中配置手表、规则或策略。

但是在了解了JFrog如何帮助您作为开发人员之后,我们希望您能了解更多,使用JFrog平台的力量来加速开发,并邀请您的团队中的其他人来尝试Artifactory和Xray !