概述

修复漏洞的成本类似于修复错误的成本。在发布周期中修复漏洞的时间越早,成本就越低。

当在生产系统中发现漏洞时,JFrog Xray有助于标记组件运行时,也可以通过集成到CI系统,比如詹金斯CITeamCity构建时间。IDE集成完成了CI/CD过程,将Xray的问题发现提前了一步开发时间

目前的支持包括:

IDE 支持包

Maven, Pypi

NuGet npm,

Maven, Gradle,

npm, Pypi, Go

npm
Pypi
Gradle
NuGet

Maven,

Gradle,

npm

Maven, Pypi

NuGet npm,