JFrog 发布自托管高级安全解决方案，支持保护混合云环境的软件供应链

JFrog宣布其 JFrog Advanced Security高级安全解决方案，现在开始支持自托管的部署方式。

紧跟 JFrog Advanced Security 的云版本发布之后，这个新的部署选项为管理混合云环境的客户提供了更大的灵活性，并统一了开发、运维和安全团队，共同保护软件供应链安全

JFrog Security 首席技术官 Asaf Karas 表示：“当今许多企业的软件供应链安全解决方案都存在不足，因为企业只关注源代码以及软件投入生产之前发生的事情。但是，要真正保护企业的软件供应链，企业需要在二进制制品层面中同时关注开发和生产中的代码。 JFrog Advanced Security 在DevOps 平台中提供了一套丰富的二进制制品和源代码分析功能，涵盖从开发环境到生产环境的全过程——这有助于消除复杂性，简化安全检测、评估和补救工作。”

JFrog Advanced Security 增强了 JFrog Xray 中本已强大的安全功能，能够使用以下方法检测、评估和修复软件供应链安全漏洞：

• 对所有软件组件进行深度二进制文件扫描
• 容器上下文分析（识别误报）
• 暴露机密检测
• 云基础设施即代码 (IaC) 安全性
• 检测开源软件库和服务的漏洞或配置错误，这些错误会使您的应用程序面临风险。