JFrog 被 Gartner® 评为“领导者”

Gartner® 软件供应链安全 Magic Quadrant™ 是一份独立的分析师研究报告，从执行能力与愿景完整性两个维度对符合资质的供应商进行评估。 其内容涵盖各家供应商如何基于 Gartner 定义的评估标准清单及强制、可选功能，覆盖完整的软件供应链安全生命周期。

提交 JFrog 表单后，您将收到下载完整 PDF 报告的链接。 它涵盖了 Gartner 的方法论、供应商分析、市场定义，以及关于如何根据贵组织需求评估和选择解决方案的指导。

若供应商能出色落地当前愿景、为未来发展做好充分准备，Gartner 会将其列入领导者象限。

JFrog 在该类别设立的首年便入选领导者象限，意味着 Gartner 评估认定 JFrog 拥有符合市场需求的成熟产品，
并展现出了维持其市场地位所需的愿景；同时，伴随这一切的是，
需求在不断演变。 领导者的标志在于，他们专注于自身产品并对其进行投入，直至能够引领市场并影响其整体走向。 因此，当您想要了解市场新产品的发展方向时，这些领导者厂商是值得重点关注的对象。

SSCS 领域的领导者普遍采用创新的第三方软件风险防护方案。 它们提供完整的 SBOM 生命周期管理产品，
可在组织生态系统内实现检测结果的上下文关联，同时提供开发人员赋能管控能力，支持 SSCS 规模化扩展。 SSCS 市场的领导者也在 AI 供应链安全领域投入了大量资源。

行业领导者通常会覆盖广泛的市场需求，服务各类市场用户。 然而，它们可能无法满足垂直市场或其他更专业细分领域的特定需求。

Gartner 针对软件供应链安全 Magic Quadrant™ 的评估标准，涵盖两大轴线对应的多个细分维度。 在执行能力维度，Gartner 会评估产品/服务的能力与质量、供应商的整体运营能力、销售执行与定价、市场响应能力、营销执行、客户体验以及运营情况。 在愿景完整性维度，Gartner 会考察市场理解、营销策略、销售策略、产品策略、商业模式、垂直/行业策略、创新能力以及地域布局策略。

完整的方法论详见报告本身。 我们建议您完整阅读该内容，因为 Gartner 使用的评估标准可能与您在评估该领域任何供应商时所使用的标准相同。

JFrog 可为整个软件供应链提供端到端的可见性与管控能力，覆盖从开发人员提交提示、拉取开源依赖，到构建、测试、打包、分发，再到生产部署的全流程。

主要功能包括： JFrog Curation，可在恶意软件包、许可证违规项与高风险依赖项进入您的环境前完成拦截； JFrog Artifactory，作为通用制品库，是所有语言、所有包类型下二进制制品的单一可信数据源； JFrog Xray，用于 CVE 检测与许可证合规扫描； JFrog Advanced Security (JAS)，可在您的全 SDLC 流程中提供深度上下文分析、密钥检测、IaC 配置错误扫描与 SAST 能力；以及 运行时安全，用于检测并响应生产环境中发现的安全威胁。

由于所有流程都在单一平台上流转，安全团队可获取完整的软件物料清单 (SBOM)、可追溯的制品链路与自动化策略执行能力，且无需开发人员改变原有工作方式。

是的！ 而且您可能已经比您想象的走得更远了。 Artifactory 是 JFrog 平台的基础。 如果您当前正在使用该产品，那么您已经具备了所需的单一可信数据源，可以为您的全 SDLC 流程提供信任支撑。

Gartner 的评估基于我们的 JFrog 软件供应链
该平台包括 JFrog Curation（在恶意软件包和高风险依赖项进入您的环境之前进行主动拦截）、JFrog Xray（安全扫描和 CVE 分析）、JFrog Advanced Security（密钥检测、上下文可达性分析和 SAST），以及 JFrog Runtime Security。 如果您尚未启用全部功能，您的账户团队可向您演示如何在现有部署基础上补齐能力缺口，且无需进行任何架构重构。

从 JFrog 的角度来看，我们的方案有几大核心特点：我们通过单一平台覆盖完整的二进制生命周期，而非拼接零散的单点解决方案 (支持 60 余种技术类型)；JFrog Curation 会在摄取环节主动拦截恶意软件包、许可证违规项与高风险依赖项，在其进入您的开发环境前完成阻断，这与事后扫描问题的安全思路有本质区别；我们的安全扫描提供上下文可达性分析，可大幅降低误报率；同时，凭借 6,600 余家企业客户与 15 年以上的生产部署经验，该平台已通过了其他厂商难以企及的规模化压力测试。