ServiceNow x射线| JFrog - 2022年世界杯赛程时间表

开始使用JFrog和ServiceNow

JFrog和ServiceNow

ServiceNow光步和x射线

概述

ServiceNow客户现在可以利用JFrog x射线违规进行随叫随到的管理、协作和事件响应。这种集成允许Lightstep获得安全性和许可遵从性数据，这些数据将自动提醒您的开发团队，并允许他们优先考虑要响应的问题。此外，Lightstep的可观察性和自动化工具平台可以利用这些信息。

了解更多

DevSecOps的最佳实践

开源软件(OSS)组件使用的持续增长，将代码库暴露于潜在的隐藏漏洞和违反许可法规的情况下。JFrog Xray是软件组合分析(SCA)工具，它监视并提供有关安全性和遵从性的(OSS)软件包的见解。它是JFrog DevOps平台不可或缺的一部分，现在与ServiceNow Lightstep原生集成，后者可以组织所有的安全警报，根据严重性将问题路由给团队，并允许团队实时获取有关应用程序安全性的信息。通过利用这两种解决方案的优点，您可以为您的软件工件实现安全性、遵从性和可追溯性。

影响分析

当在任何GO包中检测到安全漏洞或许可证问题时，Xray会分析它如何影响组件图中的所有其他工件，并显示组织中的影响链，确保您的软件服务和应用程序安全且合规。

ServiceNow Spoke和Xray

概述

JFrog Xray Spoke在ServiceNow平台上主要关注的是安全性和违反许可证的问题。这种集成允许用户创建工作流，一旦发现传入的违规就触发工作流。辐条为用户提供了构建步骤的能力，这些步骤可以自动执行安全缓解期间执行的JFrog Xray操作，例如生成报告、更新团队权限和添加自定义项属性。

下载集成

x射线通过所有层提供深度递归扫描

您的工件和依赖项的前所未有的可见性使Xray能够提供在您的软件中发现的任何问题的影响分析。深度递归扫描检查组件的所有底层和依赖关系，甚至包括打包在Docker映像和ZIP文件中的组件。使用新的JFrog Xray Spoke，您可以使用这些数据构建工作流，帮助团队自动化解决安全和合规性问题所需的许多缓解步骤。

企业准备好了

随着扩展复杂性的增长，对软件组合分析的需求变得更加重要。x射线允许您在整个组件图中深入或缩小，并确定所发现的每个违规的实际影响。通过允许对生产中的应用程序进行更多的增量更新，这可以帮助您减少交付更改的成本、时间和风险。Xray的高可用性双活集群架构确保软件包的持续安全性和治理。根据需要将环境扩展到尽可能多的节点，并通过在可用集群节点之间委派所有共享工作负载来增强Xray的性能。跨所有集群节点无缝、即时地同步所有数据、配置、缓存对象和计划的作业更改。