JFROG Xray

以 DevOps 速度提供
智能供应链安全性和合规性

INTRODUCTION TO JFROG XRAY

软件成分分析
和敏捷性

JFrog Xray 是一款应用程序安全 SCA 工具，它将安全机制直接集成到 DevOps 工作流中，这样您可以更快地交付可信软件版本。

JFrog Xray 通过 CI/CD 工具巩固您的软件供应链，并扫描从 Git 到 IDE 的整个流水线，以及从分发到部署的全流程。

Xray 用作一种安全解决方案，来帮助您确定已发布到我们的 Artifactory 实例的哪些 Docker 镜像易受攻击，并深入挖掘这些 Docker 镜像中的所有不同层，准确弄清楚需要修复哪些内容。

BRAD BECKTELL，KROGER 的 DEVOPS 工程师

利用更快的安全软件版本，降低风险和实现创新

巩固您的 SDLC 中的安全性

涉及的范围包括 Git、IDE 到生产或边缘设备
消除第三方 OSS 和软件配置漏洞
发现潜在的零日漏洞和恶意代码插入

利用引入的安全性增强 DevOps

安全机制妥当地融入 DevOps 渠道中
智能优先级划分和适用性及上下文分析
通过直观的分步修复增强 CVE 数据

以 DevOps 速度实现合规性

简化合规性并消除手动工作量
满足或超出严格的法规要求
利用精细策略自动实现 FOSS 许可证合规性

Download

JFROG XRAY
关键功能

将开源软件安全集成和引入到您的 DevOps 工作流中，以确保更快、更安全地发布软件。

在 JFrog Xray 和 JFrog Platform 中，OSS 安全是 DevOps 操作模型的原生功能，并且与您的 CI/CD、二进制文件管理以及软件分发紧密集成。

自动零日和恶意代码检测

全自动二进制文件分析功能
检测代码中先前未知的漏洞

消除配置安全威胁

较早提供软件配置安全分析的应用程序安全工具

软件成分分析

使用我们的 SCA 工具检测 OSS 二进制文件中的漏洞并确定优先级
降低风险并巩固您作为可信供应商的品牌

深度二进制文件扫描

支持所有主要的程序包类型
洞悉所有层和软件包、容器映像及压缩文件的依赖项
对二进制文件（黑客的攻击面）执行的分析

对二进制文件（黑客的攻击面）执行的分析

适用性分析

利用智能分析和优先级划分减少漏洞干扰因素
对二进制文件执行的安全分析可实现更高的准确性和相关性

可见性和影响分析

对开源依赖项的组件图中问题的洞察能力
确定所发现的任何漏洞或问题的真正影响

利用精细策略自动实现合规性

自动执行用于实施安全和法律准则的策略
建立与问题上下文匹配的缓解措施

加速修复

最大限度地减少用于确定、优先级划分和修复漏洞的时间
通过直观的分步缓解建议增强 CVE 数据

DevOps 生态系统集成与自动化

与现有 DevOps 工具集成： IDE、Git 制品库、CI/CD、可观察性和 SIEM
利用 REST API 或 JFrog CLI 工具实现自动化

自动零日和恶意代码检测

全自动二进制文件分析功能
检测代码中先前未知的漏洞

消除配置安全威胁

较早提供软件配置安全分析的应用程序安全工具

软件成分分析

使用我们的 SCA 工具检测 OSS 二进制文件中的漏洞并确定优先级
降低风险并巩固您作为可信供应商的品牌

深度二进制文件扫描

支持所有主要的程序包类型
洞悉所有层和软件包、容器映像及压缩文件的依赖项
对二进制文件（黑客的攻击面）执行的分析

对二进制文件（黑客的攻击面）执行的分析

适用性分析

利用智能分析和优先级划分减少漏洞干扰因素
对二进制文件执行的安全分析可实现更高的准确性和相关性

可见性和影响分析

对开源依赖项的组件图中问题的洞察能力
确定所发现的任何漏洞或问题的真正影响

利用精细策略自动实现合规性

自动执行用于实施安全和法律准则的策略
建立与问题上下文匹配的缓解措施

加速修复

最大限度地减少用于确定、优先级划分和修复漏洞的时间
通过直观的分步缓解建议增强 CVE 数据

DevOps 生态系统集成与自动化

与现有 DevOps 工具集成： IDE、Git 制品库、CI/CD、可观察性和 SIEM
利用 REST API 或 JFrog CLI 工具实现自动化

JFROG 安全性与合规性解决方案

无论您是开发人员、DevOps 从业者、安全专家、
合规经理还是安全运营专家，JFrog 的
端到端 DevSecOps 平台都能帮助您交付可信
且安全的软件版本。

阅读 JFROG 安全性与合规性解决方案 >

我们的客户青睐 Xray

Kroger 使用 JFrog 来保护其 CI/CD 流水线的安全

以 DevOps 的速度进行软件成分分析

利用从开发人员到设备的整个 CI/CD 流水线中集成的 SCA 开源安全，实现快速且可信的软件版本。

JFrog Xray 通过检测、根据优先级分类和帮助消除零日、OSS 和软件配置漏洞，来加强您的软件供应链。

了解 Xray 的产品特色

JFrog

白名单

Sonatype Nexus IQ

Snyk

Black Duck

GitHub

GitLab

完全混合解决方案

多云产品

本地二进制制品库管理工具保护

通用语言覆盖情况

政策与行动

深入了解 Xray 和 DevSecOps

Webinar

软件供应链安全的新增功能

立即观看

Whitepaper

您所依赖的开源软件依赖项的安全性和合规性

JFrog Xray 和 DevSecOps 的新增功能

博客

Log4Shell 零日漏洞：须知

解决方案工作表

JFrog Xray - 降低您的安全性与合规性风险

新功能

原生 Jira 集成文档 - Wiki 页面

漏洞扫描

保护您的代码并防止意外的 OSS 安全和许可证合规性风险进入您的软件版本中。 JFrog Xray 已集成到您的软件开发流水线中。

可在云或私有部署解决方案中使用，查看工作方式。

免费试用