JFrog & Docker安全公司

On-Prem -自我管理。您自己在云中的硬件或主机上进行安装、管理和维护。云——软件即服务(SaaS)。JFrog管理、维护和扩展保证的正常运行时间。x射线云的用途Kubernetes技术．此时，只有一些AWS (EKS)管理的Kubernetes服务区域可用。JFrog正在与AWS合作，以便尽快启用其他区域。JFrog还与Azure (AKS)和谷歌云平台(GKE)合作，在他们的管理Kubernetes服务上提供Xray Cloud。

x光不会停留在你的Docker映像基础层．它递归地剥离不同的层及其依赖关系，确保包含在Docker映像中的每个软件工件都被扫描以查找问题和漏洞。

当检测到漏洞时，Xray会显示包含受感染工件的所有Docker映像，以便您可以立即了解任何易受攻击层对系统中所有Docker映像的影响。

即使图像上传到Docker注册表中的码头工人库x射线继续对它们进行安全扫描，以确保它们没有感染在x射线的全局漏洞数据库中注册的任何新漏洞。

随着扩展复杂性的增长，对漏洞分析的需求变得更加重要。x射线允许您在整个组件图中深入或缩小，并确定所发现的每个违规的实际影响。通过允许对生产中的应用程序进行更多的增量更新，这可以帮助您减少交付更改的成本、时间和风险。Xray的高可用性双活集群架构确保软件包的持续安全性和治理。根据需要将环境扩展到尽可能多的节点，并通过负载平衡器将所有共享工作负载委派给可用集群节点，从而增强Xray的性能。跨所有集群节点无缝、即时地同步所有数据、配置、缓存对象和计划的作业更改。

通过Xray与常见CI服务器的集成，您可以阻止受感染的构建到达您的码头工人存储库．在构建过程中，如果Docker映像中包含受感染的工件，Xray将通知CI服务器，以便在完成之前停止构建。

通过其广泛的REST API， Xray可以让你建立一个全自动的Docker安全扫描协议。管理组件安全的各个方面，自动控制用户，权限，手表，组件，集成和更多。通过Docker桌面扩展Xray，您可以在开发过程的早期自动扫描Docker容器的漏洞和违规。

在不到3分钟的时间内，在您的Docker映像或本地文件的扫描结果中轻松查看漏洞!JFrog CLI是一个有用的客户端，它提供了一个简单的界面，可以与JFrog Artifactory和JFrog Xray顺利地工作。简化的CLI命令使您能够创建易于维护、高效和可靠的可读自动化脚本。从1.14.0版本开始，JFrog CLI除了支持npm、Maven、Gradle和GO构建之外，还扩展了对Docker构建的支持。