JFrog Curation是开源组件防火墙，保护企业的软件供应链安全，阻止恶意或有风险的开源软件包进入企业软件供应链。无缝识别有害、易受攻击或有风险的软件包，确保企业开发组织的安全合规性，提高开发人员生产力。
JFrog Curation拥有对第三方软件包下载的控制能力和可见性，可推动企业各部门组织沟通协调，改善开发人员的DevSecOps体验，帮助企业节约人力和沟通成本。
跟踪企业下载的所有源的开源软件包，拥有集中统一的可见性和控制管理能力。可作为企业软件供应链平台的一部分，防止有害软件包进入企业的软件开发流水线。
防止已知和未知的安全威胁，只允许可信的软件包进入企业的软件开发流水线。确保企业的开发团队只使用预先批准的开源组件进行开发。
自动化监管策略阻止具有已知安全漏洞、恶意代码、操作风险或许可证合规性问题的软件包。从预定义的模版中进行选择，推动对企业中使用的开源组件进行监管和治理。
通过JFrog Catalog 检索企业想要使用的开源软件包的元数据。了解开源软件包的版本历史记录、安全漏洞、OpenSSF 评分、许可证信息、操作风险以及它们是否有任何依赖项和传递漏洞。 目前有超过 400 万个 OSS 软件包已被JFrog编辑到Catalog，以方便企业参考和查找。
透明性和问责制使开发人员能够轻松审计和管理企业所使用的开源组件。在进入SDLC之前，对软件包进行无缝集成审查，减少补救工作并降低运营成本，确保更好的开发人员工作体验。
历史上最大的数据泄露是由一个泄露的访问令牌引起的。 10 亿条包含个人身份信息的数据记录被盗。 不要成为下一个数据泄露的故事情节，确保您的证书和机密不被坏人掌握。
JFrog拥有专门的安全研究团队，致力于通过发现和分析最新暴露的安全漏洞与攻击方法，来提高软件的安全性。安全研究团队深入研究漏洞迅速做出回应，并及时更新到JFrog的数据库中。
该团队的研究增强了JFrog Xray中使用的CVE数据，提供了更多细节、场景和开发人员需要逐步修复的方案。他们的高级算法在JFrog Xray中实现，例如上下文CVE分析。
