要約:

  • JFrogとGitHubが統合を発表し、JFrogのSoftware Supply Chain Platformの機能をGitHubのコード開発プラットフォーム内で活用する。
  • パートナーはプロジェクトの状態とセキュリティポジションの統合ビューを提供し、開発者が潜在的な脆弱性に早く対処できるようにし、効率を向上させ、コストとリスクを削減することを期待している。
  • 統合は、ソフトウェア開発の各段階にセキュリティを統合するJFrogのビジョンを拡張する。

感想:

この統合により、開発者はソースコードからバイナリまでの経緯を追跡するための簡単で安全な方法が提供されることを期待しています。統合は3つの主要な方法論を通じてこれを実現し、開発者の体験とトレーサビリティを向上させ、セキュリティスキャンの結果を統合ダッシュボードで表示し、問題を素早く特定できるようにします。


元記事: https://www.computerweekly.com/news/366609897/JFrog-and-GitHub-unveil-new-open-source-security-integrations