リキッドソフトウェアプラットフォームを提供するJFrog（ジェイフロッグ）は2026年9月3日、年次イベント「swampUp 2026」にて、AI時代に対応したソフトウェアサプライチェーンのガバナンスとセキュリティーを包括的に強化する3つの最新施策を発表した。開発の高速化に伴うガバナンスの遅れを防ぐ「DevGovOps at Scale」、AIコーディングエージェントの自律運用を安全に制御する「AgentSecOps」、および脆弱性を自動で修正するセルフヒーリング型機能「Zero-Touch Remediation」が提供される。
各発表の詳細は以下の通り。
DevGovOps at Scale（JFrog AppTrust）：AIエージェントによる高速な開発成果物に対しても、ガバナンスとコンプライアンスをリアルタイムに自動適用する新機能群。Codify（自然言語でポリシーを作成するPolicy-as-Code PlaygroundおよびNIST SSDF/CRAなどの事前定義フレームワーク）、Attest（プロンプトからリリースまでのトレーサビリティー自動記録）、Enforce（機械速度でのガードレール適用）、Monitor（本番稼働後も継続的に監視するPost-Release Governance）の4つの柱で構成される。
AgentSecOps（AI自律型ワークフォースのセキュリティー保護）：Claude Code、Cursor、VS Codeなどの開発環境で動作するAIコーディングエージェントに対し、信頼できる開発資産のみを利用させるセキュリティースイート。以下の機能が含まれる。
・Agent Guard：エージェントが組織のガイドラインを迂回しないよう、開発ツール内でプロジェクト単位の許可・拒否ポリシーを直接強制
・エージェント用スキルおよびプラグインのセマンティック・スキャン：スキル脚本や指示書（Markdown）に対する事前の動的・意味的スキャンにより悪意ある動作をブロック
・Agent Package Resolution：エージェントによるパッケージ依存関係の解決をJFrog Artifactory経由に限定し、検証済みコンポーネントのみを供給
Zero-Touch Remediation（セルフヒーリング型ソフトウェアサプライチェーン）：検出された脆弱性に対して人間の介入なしで自動修復を行う自律機能。チケットの作成や手動でのバージョンアップ作業を必要とせず、Prevent（阻止）、Detect（検出）、Prioritize（優先度付け）、Remediate（修復）、Prove（証明）の5段階をリアルタイムで回し、オープンソースパートナーシップの拡大とともにサプライチェーンの健全性を自動維持する。
出典：JFrog
この製品の詳細については、JFrog製品ページをご覧ください。
