JFrog为您提供云中的DevSecOps，用于云

您可能已经看到我们最近发布了一个新版本的JFrogx光的发布任务控制和Artifactory。但让我们非常兴奋的是，这个发布系列首次展示了Xray在纯云、SaaS模式下的可用性。现在您可以享受Xray的所有好处，而无需提供任何自己的基础设施来实现它。这意味着，有史以来第一次，云递归扫描工具与通用工具集成在一起二进制存储库(JFrog Artifactory)，创建一个全面的端到端云DevSecOps解决方案。

所以，你想要" shift left "

日益增长的左移位运动是从新兴发展而来的DevSecOps顾名思义，它不仅是Dev和Ops的合并，而且还将安全问题更早地合并到开发和交付过程中。随着漏洞和威胁的增长容器的普遍性这里面有什么码头工人注册)，在整个交付管道中预先建立软件的完整性变得越来越重要。

x射线对DevSecOps真的有帮助吗?

我们JFrog知道这一点，但你不必相信我们的话。自2016年以来，多亏了x射线扫描，JFrog客户已经避免了软件包中数千个独特的、未被发现的漏洞——比如PIP、Maven、Nuget、RubyGems、Debian等。这样就避免了很多麻烦。x射线以业界领先的准确性支持了这一点，节省了无数小时的人力，不必要地浪费在追逐那些讨厌的误报上。节省下来的时间是无价的。此外，Xray还将合规和法律团队引入DevSecOps流程，为他们提供帮助避免意外陷阱-特别是与OSS许可证和要求相关的。

谁在乎它是否在云端?

嗯，很多人都喜欢。一些公司——或者至少是公司内部的计划——正在转向云优先和仅云的模式。大多数公司都有混合型或混合型多云DevOps战略。无论您的团队是100%采用云计算，还是仅仅针对某个项目，您都需要支持DevSecOps工具通过你的管道来完成你的目标。当然，这意味着这些工具需要在云中或内部部署中互换。

x射线只适用于云吗?

当然不是。我们认识到这是一个混合世界。Xray既可以在本地使用，也可以在云中使用，并与Artifactory完全集成。这两种交付模型在功能上没有区别，所以无论您在哪里使用它们，都可以获得所有的特性。

如果我已经是JFrog Cloud的客户了呢?

这很简单-只需升级您已经拥有的Artifactory Cloud实例中的Xray。如果您是JFrog现有的本地客户，但是您希望迁移到云(或者至少自己检查一下)，您可以这样做试驾一下吧。

尝试一下云中的x射线-这是一种无风险的方式来了解大惊小怪的事情。它与Artifactory捆绑在一起，提供最佳体验。

加入我们参加11月28日的x射线信息网络研讨会!