如何整合JFrog和Cycode

四年前，马里兰大学克拉克工程学院(Clark School of engineering at University of Maryland)发表了一项研究，量化了存在某种黑客攻击每39秒发生一次(平均)。这是不真实的!!

资料来源:马里兰大学

网络攻击可以伤害数百万人。让我们以亚特兰大勒索软件攻击使用了臭名昭著的SamSam ransomware．袭击者要求51000美元的赎金。SamSam勒索软件的危害非常大，导致亚特兰大市关闭并离线5天。这导致全市范围内的几项重大行动被迫停止。最终，它的恢复成本为1700万美元。总的来说,企业每天仅使用勒索软件就面临超过4000次黑客攻击．

源代码泄露并发布到GitHub

但在2018年，情况确实如此Snapchat．在他们取得惊人的成功之后，他们的源代码被公开了GitHub库，时间足够任何人下载并保存在本地。

还有更多不同类型的网络攻击……钓鱼、恶意软件、SQL注入、零日攻击等等。

那么，我们如何保护我们的组织呢?

安全市场上有各种各样的工具，包括Cycode这也顺利地与JFrog DevOps平台．

Cycode保护您的软件交付管道并提供对企业开发基础设施的完全可见性。Cycode的高级检测功能将SDLC中的事件数据和用户活动关联起来，以创建上下文见解，并使用知识图自动补救。

Cycode为您的源代码控制、构建支持不同的集成类型容器注册云计算和基础设施等等。

来源:https://cycode.com/

开始与Cycode和JFrog管道在3个步骤

下面是积分的方法JFrog管道而且Cycode3个简单的步骤。

1. 从集成选项卡中添加JFrog管道。
   
2. 添加JFrog平台URL和管理员访问令牌．
   
3. 添加你的JFrog管道作为构建工作流运行到Cycode的强大知识图谱．
   

在这个示例构建中，我们添加了一些硬编码的秘密，将在违规部分查看:

就是这样!Cycode集成现在将扫描所有未来的构建工作流安全漏洞．

首先从JFrog平台和Cycode集成。