DevOpsソリューションのパイオニアであるJFrogは、毎年恒例のswampUPコンファレンスにおいて、最先端のソリューションで開発者と開発チームを強化するというコミットメントを再確認しました。このイベントでは、開発者や企業が直面する実際の課題に対処するJFrogのリキッドソフトウェアに関わるビジョンが紹介されました。
リリースライフサイクル管理の革新
swampUP 2023での注目すべき発表の１つは、JFrogが、JFrogプラットフォーム内でリリースファーストのアプローチを採用したことです。この戦略的転換は、リリースバンドルがさまざまなパイプラインステージを経て、統一されたエンティティとして扱われることを意味します。各段階では、セキュリティースキャンデータやテストデータなどの署名された証拠がバイナリーと一緒に保存されるようになります。このアプローチにより、リリースの最初からの完全性と出所が保証されます。
開発者の観点から見ると、これにより、正確に適切なレベルのガバナンスを備えた信頼できるプロセスに支えられた、より一貫性のあるリリースが実現します。企業にとっては、全てのリリースに対する比類のない可視性が提供され、ワークフロー全体でのコンプライアンス、監査、トレーサビリティーが簡素化されます。コーディングからランタイムまで、ソフトウェア開発ライフサイクル全体を通じてリリースを識別して接続できる機能は、大幅な進歩を示しています。リリースされたRLM機能の詳細については、こちらをご覧ください。
MLOpsとAIを強化する
コンファレンスでは、機械学習オペレーション（MLOps）とAIのサポートに対するJFrogの取り組みにも焦点が当てられました。業界で生成AIML機能の急増が見られる中、JFrogはデータサイエンティストやMLエンジニアが直面する課題に最前線で取り組んでいます。JFrogは、メタデータ、トレーニングパッケージ、ランタイム依存関係を備えた、他のバイナリーと同様のMLモデルを管理する最初のプラットフォームになります。さらに、JFrogはHugging Faceのパブリックモデルリポジトリーと統合し、ユーザーがArtifactoryでモデルをホストできるようにします。JFrog Xrayは、悪意のあるモデルを検出し、ライセンスポリシーへのコンプライアンスを確保することでセキュリティーを強化します。
JFrogは、成熟したDevOps、DevSecOpsプラクティスをモデル管理に適用することで、安全で信頼できるMLサプライチェーンを確立することを目指しています。JFrog MLOps機能の詳細については、こちらをご確認ください。
JFrog Curationとカタログ
最近ローンチされたJFrog Curationは、望ましくないソフトウェアパッケージがサプライチェーンに入るのを防ぐ機能で、既に市場で注目を集めています。これにより、チームは潜在的な問題が業務に影響を与える前に、プロアクティブに対処できるようになります。
Curationを補完するJFrog Catalogは、ソフトウェアパッケージの包括的な「検索エンジン」として機能します。膨大な数のOSSパッケージに関する豊富で構造化されたデータを提供し、開発チームとDevSecチームがビジネスポリシーに沿った十分な情報に基づいたパッケージ選択を行えるようにします。
SASTの変革
スタティックアプリケーションセキュリティーテスト（SAST）は、Advanced Securityの顧客向けのJFrog SASTツールによって大きく前進します。このツールはバイナリーに包括的なセキュリティーを提供し、生成AIによるコードを含むオーダーメイドのコードを保護します。従来のSASTツールとは異なり、JFrogのソリューションは軽量で、開発者の妨げになることなく効率的に動作します。コードのアップロードや時間のかかるスキャンサイクルを必要とせずに、プロジェクト内の複数のファイルにわたるコードフローを分析します。
Curationが望ましくないパッケージをブロックし、SASTがファーストパーティーコードを保護することで、JFrogはソフトウェアサプライチェーンのあらゆる側面を保護するための完全なシフトレフトポートフォリオを提供します。
１つのプラットフォーム、３つのコア、１つのアセットというアプローチに対するJFrogの揺るぎない取り組みは、イノベーションを推進し続け、ユーザーがソフトウェアリリースをエンドツーエンドで信頼できるようにします。swampUP 2023で発表された画期的な機能は、DevOpsランドスケープの進歩に対するJFrogの献身的な姿勢を強調しています。
この製品の詳細については、JFrog製品ページをご覧ください。
