JFrogは、ユーザーのリクエストに従い、Artifactoryのデータクリーンアップポリシー、AIモデルの管理、セキュリティー機能としてのSBOMインポートスキャン、ビルド単位の脆弱性増減モニタリング、本番環境のランタイムスキャン、C、C++のSASTなどの新機能を追加した。
これにより、
ソースコード脆弱性(JFrog SAST)
→OSS利用(JFrogキュレーション)
→ビルド(JFrogパイプライン)
→成果物管理(JFrog Artifacotry)
→脆弱性確認(Xray&JAS)
→デプロイ(JFrog Distribution)
→本番環境脆弱性モニタリング(ランタイムスキャン)
という一連プロセスを単一のプラットフォーム上で完結できるようになった。
この製品の詳細については、JFrog製品ページをご覧ください。