XRAY の機能
JFrog Xray は多くのパッケージ タイプをサポートしているユニバーサル ソリューションです。脆弱性、ライセンス遵守、コンポーネントのバージョンなどに関する様々なメタデータのデータ ベースと統合されています。
悪意のあるパッケージの検出
特定された悪意のあるパッケージから成る JFrog 独自データベースを使用して、不要または予期しないパッケージを発見して排除します。このデータベースには、グローバルソースから継続的に集約された悪意のあるパッケージ情報とともに、共通のリポジトリから研究チームによって特定された何千ものパッケージが含まれています。
不要なパッケージをブロックする運用リスク ポリシー
パッケージのメンテナンスの問題や技術的負債などのリスクを簡単に処理できます。メンテナンス担当者の数、メンテナンスの頻度、リリースの経過時間、コミットの数などのソフト属性に基づいてリスクしきい値を決定するポリシーを使用して、パッケージの自動ブロックを可能にします。
IDE、CLI、プル リクエストのスキャン
SDLC の早い段階でセキュリティの脆弱性とライセンス違反がないかどうかスキャンします。IDE 内で修復オプションと適用性を使用して脆弱性を確認します。CLI ツールを使用してパイプラインを自動化し、依存関係とコンテナーのスキャンとオンデマンドのスキャンを行います。脅威を最小限に抑え、リスクを軽減し、迅速に修正して、コストを節約します。
ML モデルの整合性とセキュリティの確保
悪意のあるモデルを検出し、ライセンス コンプライアンスを保証し、重要なコントロールを導入するシステムでモデルを管理することで、 ML、セキュリティ、DevOps チームは使用されているオープンソース モデルに自信を持ち、来るべき避けられない規制に備えることができます。
ソースコードおよびバイナリ ファイルに関するソフトウェア構成分析
オープンソースの依存関係におけるセキュリティの脆弱性とライセンスコンプライアンスの問題を特定して解決するための、DevOps 向けに最も信頼のおけるSCAソリューション。
- 強化された CVE 検出 — バイナリ、ビルド、リリース バンドルにおける OSS セキュリティ問題を検出、優先順位付け、回避
- FOSS ライセンス遵守 — ライセンス コンプライアンスの問題を検出、優先順位付け、回避し、遵守を加速
- 自動 SBOM — 業界標準の SPDX、CycloneDX (VEX) の SBOM を自動的に生成してエクスポート
- 強化された CVE データ — JFrog セキュリティ研究チームによる注目度の高い CVE に関する最新情報
