如何通过 Xray 完成企业 DevSecOps 最佳实践
2022年4月15日 | 3 分钟阅读
DevSecOps 是一种相对较新的文化，在软件开发生命周期（SDLC）中，处理安全和合规问题的过程中，开发人…
欢迎访问 JFrog 博客
最近:
跨平台威胁 – Axios 软件包被入侵
2 4 月, 2026
2 min read
背 景JFrog 安全研究团队近期发现了一起针对 axios npm 包的供应链攻击。如果您安装了 axios@1.14.1 或 axios@0.30.4，则必须假定您的环境已被入侵。请注意，此次持续攻击中还…
筛选
SpringShell 0day漏洞：详细解释及答疑
2022年4月15日 | 3 分钟阅读
3 月 29 日，cyberkendra 安全博客发布了一篇关于 Spring 框架中与Log4Shell 等…
如何在 Artifactory 中使用 Pub 存储库
2022年4月15日 | 4 分钟阅读
如果您是越来越多采用 Dart 编程语言以及 Flutter 和 AngularDart 工具包的客户端应用程…
中文文档｜Artifactory集成LDAP示例
2022年4月15日 | 2 分钟阅读
LDAP在企业软件身份认证中起到了非常关键的作用，给企业内用户带来了非常多的便利，JFrog 平台支持针对开箱…
ClickHouse DBMS 中发现的 7 个 RCE 和 DoS 漏洞
2022年4月15日 | 4 分钟阅读
JFrog 安全研究团队不断监控开源项目，以发现新的漏洞或恶意程序包，并与更广泛的社区分享，以帮助改善他们的整…
