用二进制管理加速和强化软件交付
二进制文件(又称工件、包、库、组件等)是软件应用程序的有价值的构建块。每天，开发团队利用各种技术创建新的二进制文件，并将现有的二进制文件(第一个和第三方的)作为新创建的一部分。
由于开源运动、连接设备的增长、全球分布的团队以及开发速度的加快等因素，组织需要管理的二进制文件激增——在给定的软件供应链(SSC)中可能会产生无限的故障点。例如，分布式开发团队需要利用一致的包版本来确保他们的微服务应用程序协同工作，而开源库会产生未知因素，包括漏洞、版本和遵从性问题。
随着组织对其软件及其组成部分的审查和曝光的增加，只会增加。因此，组织必须有适当的策略、流程和工具，在加速和自动化DevOps和安全工作流的同时，在组织范围内实现对作为SSC一部分的二进制文件的可见性和控制。
挑战:
适应不断变化的技术偏好
一般的企业开发组织在应用程序开发中使用十几种不同的包类型。开发人员希望使用他们喜欢的语言和工具，而不受组织策略的限制。基础DevOps工具必须是灵活的，以支持多样化的不断发展的技术生态系统如多云支持。
管理依赖项和控制版本
自动化开发过程和不断更新需要信任在整个软件中使用的二进制文件。工件和依赖项的适当版本必须可靠地提供给世界上任何地方的开发人员使用和CI/CD管道，以避免速度减慢。
一致地应用安全性和遵从性策略
在不同位置管理的二进制文件增加了在应用安全策略/工具时忽略它们的可能性。当发现新的漏洞时，组织必须快速识别其SSC中的二进制文件是否包含特定的漏洞包/库，它们是否受到影响，并以同样的方式做出响应。对于真正安全的ssc，必须不断地验证二进制文件和执行策略。
jfrog如何提供帮助:
集中管理而不牺牲灵活性
允许开发团队通过单一的、最佳的技术使用任何技术二进制管理方案对30多种包和文件类型的本地支持以及广泛的开箱即用的生态系统集成。随着工件数量和种类的激增，在一个地方集中存储、管理和跟踪软件供应链上的所有二进制文件和依赖项。
掌握你的软件供应链
控制二进制文件进入、推进和在整个SSC中使用的方式——从开发到发布再到存档。理解所有二进制文件在无限端点上的相互关系。业界领先的元数据捕获和可定制标记为二进制使用、可跟踪性以及基于二进制元数据创建自动化规则/策略提供了强大的可见性。
在整个组织中部署一致的安全态势
通过在单一系统中管理SSC中的所有软件组件，将安全和法规遵循策略一致地应用于它们，从而引入基本的最佳实践。了解软件中的内容及其来源，以保护客户并快速响应新的漏洞。
通往超大规模的无缝路径
无论工件在哪里生成或使用，都可以通过高效可靠的二进制交付支持全球操作和分发模型。满足或超过最严格的软件交付、用户体验和SLA性能指标，同时确保在您的场所、多云实例和优势之间无缝运行。
