JFROGx光

Artifactory的能力让我们可以做我们今天可以做的事情……而对于x射线，[安全]是一个无需思考的问题——它是内置的，只要打开它，哇!我可以忍受一整天。它可以自动扫描中央知识库中的所有信息，不需要任何定制，这真的非常非常强大。

Xray被用作安全解决方案，以帮助我们找出发布到artifactory实例的哪些docker映像是脆弱的，并深入挖掘这些docker映像中的所有不同层，并找出需要修复的确切内容。

我们的开发人员和安全团队可能会浪费大量时间筛选并优先确定要修复的漏洞。我们很高兴能够利用JFrog Xray中新的上下文分析和适用性扫描功能，因为它将帮助我们优先考虑哪些漏洞需要我们立即关注，以及它们的传播范围有多广——因此我们可以加快解决问题的速度。

当log4j出现这个问题时，我们在周五下午发布了这个补丁，周一中午(使用JFrog)我们在所有城市都推出了补丁。

作为一家负责数百万客户投资的金融机构，安全显然需要——而且现在也是——我们的首要任务。然而，我们也意识到，在我们的软件供应链中，不均衡的网络安全实力给我们带来了同样多的风险。这就是为什么我们要确保与我们合作的供应商也有很高的安全标准，并自豪地与JFrog和AWS这样的公司合作，他们优先考虑并对安全问题给予深思熟虑的关注。