JFrog董任遠：確保軟件供應鏈安全，不容忽略的三大步驟
謝 世誠 發布于 2023-11-20
業務成功的關鍵驅動力在于企業開發和交付軟件的速度。團隊任務是不斷尋找盡可能高效的工作新方法，通常會借助開源庫和組件來加快交付速度。事實上，有研究表明市場上多達 97% 的應用程序都使用開源軟件。 雖然開源倉庫有助于節省時間，但也成為了網絡罪犯的主要目標。因為只需破壞開源庫中的一個...
DOITAPP
DOIT數據智能產業媒體與服務平臺
標簽：JFrog
JFrog：助力客戶安全實現DevOps回報最大化
謝 世誠 發布于 2023-11-10
兩年前，知名的開源項目Apache Log4j被曝存在嚴重安全漏洞，攻擊者只需要向目標機傳入一段特殊代碼，就能觸發漏洞，遠程執行任意代碼來控制目標機器。不可思議的是，漏洞被公開后的第一天，就發生了近萬次利用該漏洞發起的攻擊行為。 這件事給曾經身為軟件工程師，在科技行業擁有超過20...
Forrester總體經濟影響研究報告顯示，使用JFrog 軟件供應鏈平臺可實現 393% 的投資回報率
謝 世誠 發布于 2023-11-01
使用JFrog軟件供應鏈平臺的公司顯著加快軟件交付時間、降低隱性成本、增加工作效率，在不到六個月的時間內可實現約 2000萬美元的投資回報 流式軟件公司、企業軟件供應鏈平臺提供商JFrog發布 Forrester咨詢機構最新調研的總體經濟影響 (Total Economic Im...
JFrog董任遠：關于Kubernetes在生產中的應用，這十大要點ChatGPT不會說
謝 世誠 發布于 2023-10-16
事實證明，生成式AI在許多相對基礎的用例中已發揮作用，但是當它需要在技術方面給予更多指導時，表現又如何呢？ 在推出ChatGPT時，我們也和大家一樣想將它給出的答案與常規網絡搜索得到的答案進行比較。我們進行實驗，詢問技術問題并要求它回答具體內容。并非所有的回答都有效或正確，但我們...
Docker賦能物聯網：探索軟件供應鏈的優勢、挑戰和安全性
謝 世誠 發布于 2023-09-15
隨著聯網設備硬件性能的日益提升及價格愈發低廉，物聯網應用的復雜性隨之提升。常用的容器化平臺Docker能夠幫助精簡流程，助力開發人員更輕松地創建和維護物聯網應用。本文將探討Docker為物聯網開發帶來的優勢，部署和維護應用程序時需考慮的挑戰，以及如何將安全最佳實踐應用于物聯網。 ...
模型訓練：優化人工智能和機器學習，完善DevOps工具的使用
謝 世誠 發布于 2023-09-05
據說法餐的秘訣在于黃油、黃油、更多的黃油。同樣，對于DevOps而言，成功的三大秘訣是自動化、自動化、更高程度的自動化，而這一切歸根結底都在于構建能夠更快速地不斷發布新版軟件的流程。 盡管人們認為在人工智能（AI）和機器學習（ML）方面，包括特征工程和參數調整，仍然涉及大量的手動...
JFrog董任遠：企業所需了解的軟件供應鏈四大風險
謝 世誠 發布于 2023-08-02
國內企業要想快速、安全地構建、管理和發布軟件，就得構建一個從開發人員到設備一體化的安全、無阻礙的軟件流程。開發人員創建的代碼只是軟件開發的起始，如今，開發人員管理著整個軟件供應鏈。一家企業的軟件供應鏈由許多部分組成，包含各種來源：開源包、商業軟件、基礎設施即代碼（IaC）文件、容...
JFrog發布《2023年JFrog安全研究報告》
謝 世誠 發布于 2023-07-20
深入分析2022年十大安全漏洞，分享最佳方法緩解漏洞潛在影響 流式軟件公司、JFrog軟件供應鏈平臺締造者JFrog發布《2023 年JFrog安全研究報告》，深入分析對DevOps和DevSecOps團隊影響最大的開源安全漏洞。該報告旨在為開發工程師、DevOps工程師、安全研...
有效的安全漏洞管理將風險消除在萌芽狀態
謝 世誠 發布于 2023-06-26
管理安全漏洞并非易事，這不僅是因為漏洞可能很難被發現，還因為漏洞類型繁多。最新國家信息安全漏洞共享平臺（CNVD）漏洞信息月度通報（2023年第5期）顯示：“收集整理信息安全漏洞1581個，其中高危漏洞727個，中危漏洞746個，低危漏洞108個。上述漏洞中，可被利用來實施遠程網...
JFrog發布《2023全球軟件制品應用報告》，分享軟件制品五大流行趨勢
謝 世誠 發布于 2023-05-19
流式軟件公司、JFrog軟件供應鏈平臺締造者JFrog發布《2023全球軟件制品應用報告》，解讀當前軟件包流行程度和應用趨勢，全面洞悉真正適合在生產環境中運行或供企業使用的編程語言。 JFrog的《2023全球軟件制品應用報告》中軟件包流行度基于維護的倉庫總數以及針對特定軟件包類...