JFrog Xray是一个通用的软件组合分析(SCA)解决方案,本机集成了Artifactory。试试容易负担得起的JFrog在Azure ProTeam订阅这是一个很好的开始。x射线授权开发人员和DevSecOps团队要在开源漏洞和许可证违规在生产中出现之前识别并减轻它们。

x射线扫描安全漏洞提供对所有工件元数据和依赖项的可见性。深度递归扫描用于揭示底层和依赖关系中的任何安全和许可合规性问题,特别是那些打包在Docker映像和zip文件中的问题。如果发现漏洞,将生成有关组件的组件图和影响分析,以评估对其他组件的影响—帮助您向客户交付可信的软件。

了解更多:

JFrog x光

连续管道安全-电子书

x射线溶液片

JFrog x射线-通用成分分析-白皮书

要么快速释放,要么死亡