开始使用JFrog和ServiceNow

JFrog和ServiceNow

ServiceNow Lightstep和x射线

概述

ServiceNow客户现在可以利用JFrog x射线违规进行随叫随到的管理、协作和事件响应。这种集成允许Lightstep获得安全和许可遵从性数据，这些数据将自动提醒您的开发团队，并允许他们优先考虑响应哪些问题。此外，Lightstep的工具平台可以利用这些信息进行可观测性和自动化。

了解更多

DevSecOps的最佳实践

开源软件(OSS)组件使用的持续增长，使代码库暴露在潜在的隐藏漏洞和违反许可法规的情况下。JFrog Xray是一个软件组合分析(SCA)工具，它监视并提供关于安全性和合规性的对OSS包的洞察。它是JFrog DevOps平台不可分割的一部分，现在与ServiceNow Lightstep本机集成，它可以组织所有的安全警报，根据关键程度将问题路由到团队，并允许团队实时了解您的应用程序的安全性。通过充分利用这两种解决方案，您可以实现软件构件的安全性、遵从性和可追溯性。

影响分析

当在任何GO包中检测到安全漏洞或许可证问题时，Xray会分析它如何影响组件图中的所有其他工件，并显示组织中的影响链，确保软件服务和应用程序是安全和合规的。

ServiceNow Spoke和x射线

概述

ServiceNow平台上的JFrog Xray Spoke主要针对安全和许可违规问题。这种集成允许用户创建一旦发现传入违规就会触发的工作流。辐条为用户提供了构建步骤的能力，这些步骤可以在安全缓解期间自动执行JFrog Xray操作，如生成报告、更新团队权限和添加自定义项属性。

下载集成

x射线通过所有层提供深度递归扫描

前所未有的工件和依赖关系的可见性使Xray能够对软件中发现的任何问题提供影响分析。深度递归扫描检查组件的所有底层和依赖关系，甚至包括那些打包在Docker映像和ZIP文件中的组件。使用新的JFrog Xray Spoke，您可以使用这些数据构建工作流，帮助团队自动化解决安全性和合规性问题所需的许多缓解步骤。

企业准备好了

随着扩展复杂性的增长，对软件组合分析的需求变得更加重要。Xray允许您在整个组件图中向下钻取或缩小，并确定发现的每个违规的实际影响。通过允许在生产环境中对应用程序进行更多的增量更新，这可以帮助您减少交付更改的成本、时间和风险。Xray的高可用的双活集群架构确保了软件包的持续安全性和治理。根据需要将您的环境扩展到尽可能多的节点，并通过在可用的集群节点之间委托所有共享工作负载来增强Xray的性能。无缝、即时地同步所有集群节点上的所有数据、配置、缓存对象和计划的作业更改。