AI时代如何保障软件供应链安全？JFrog用持续创新给出最佳答案

生成式AI正在深刻改变软件开发的面貌，JFrog积极响应市场需求，通过一系列创新为企业在AI领域的探索保驾护航。

JFrog与IDC发现：开发人员在软件安全方面耗时日益增加，影响企业竞争优势

IDC信息简报聚焦“DevSecOps的隐性成本”，揭示企业每年为每位开发人员平均花费约 2.8 万美元，用于识别、评估和解决软件安全问题

JFrog与DataBricks的MLflow集成 助力实现安全AI之旅

全新 JFrog Artifactory 集成为开发人员和数据科学家提供开源软件解决方案，可简化并安全加速 ML 模型开发

JFrog发力中国市场 助力企业DevOps全流程管理

JFrog在软件制品领域拥有绝对的领导地位，从JFrog的成绩单来看：财富100强的企业中，有89%使用JFrog的软件;从财报数据来看，JFrog在过去一年的营收同比增长高达35%;过去12个月的续约留存率达128%;从细分市场来看，全球Top10的科技公司都在用JFrog，全球Top10的金融公司也在用JFrog。

应对当今软件供应链安全挑战，以DevOps为中心的安全至关重要

开发人员及其开发的软件是当今黑客和恶意攻击者最常用的攻击媒介。许多开发工具和流程(更不用说数以千计的开源库和二进制文件)对于整体软件供应链都可能意味着恶意乃至意外的风险。为应对与日俱增的威胁，开发人员、安全负责人和运营团队都致力于寻找一种能够更有效地保护自身软件生态系统的方法。

企业所需了解的软件供应链四大风险

国内企业要想快速、安全地构建、管理和发布软件，就得构建一个从开发人员到设备一体化的安全、无阻碍的软件流程。开发人员创建的代码只是软件开发的起始，如今，开发人员管理着整个软件供应链。

开源AI的安全隐患：如何在数字化时代确保软件供应链的安全

AI引起了广泛的兴趣，并带来了诸多好处，然而，其快速发展和广泛应用也引发了担忧，尤其是对于从事网络安全工作的人来说。由于AI受到如此多的关注，许多不安全的应用程序正在进入我们的设备和其他端点，为“坏人”盗取我们的数据提供了更多途径。

第三方软件供应链威胁继续困扰CISO

近年来，供应链攻击总体上有所增加。Sonatype 2022年的报告发现，恶意软件组件导致供应链攻击增加了七倍。最新的Verizon数据泄露调查报告发现，与去年的数据相比，这些攻击有了巨大的增长。

开源AI的安全隐患：如何在数字化时代确保软件供应链的安全

AI引起了广泛的兴趣，并带来了诸多好处，然而，其快速发展和广泛应用也引发了担忧，尤其是对于从事网络安全工作的人来说。由于AI受到如此多的关注，许多不安全的应用程序正在进入我们的设备和其他端点，为“坏人”盗取我们的数据提供了更多途径。

JFrog 最新研究显示，MLOps和企业软件供应链安全保障存在“薄弱环节”

最新报告揭示全球范围内高级管理人员与一线运营人员之间存在多重认知脱节，这一现象造成了人工智能 机器学习（AI ML）技术标准化应用、安全检测和漏洞修补方面的鸿沟

JFrog 2024全球软件供应链发展报告显示：AI风险正引起高度重视

随着数字化和智能化转型的不断深入，企业面临的安全风险也日益增加，其中软件安全尤为重要。随着软件供应链的日益复杂和全球化，特别是在人工智能迅速普及的时代，全球的 DevSecOps 团队正在积极探索创新解决方案。然而，企业软件供应链背后隐藏的风险也愈发凸显。如何及时识别这些潜在风险，并采取有效措

JFrog全球软件供应链发展报告：多数被评为“严重”的漏洞评级具有误导性

74%被列为“高”或“严重”的CVSS评级在大多数常见情况下并不适用，但有60%的安全和开发团队仍花费25%的时间修复这些漏洞

确保软件供应链安全，不容忽略的三大步骤

业务成功的关键驱动力在于企业开发和交付软件的速度。团队任务是不断寻找尽可能高效的工作新方法，通常会借助开源库和组件来加快交付速度。事实上，有研究表明市场上多达 97% 的应用程序都使用开源软件。

加速大模型安全落地 JFrog软件供应链平台发布全新ML模型管理功能

近日，JFrog发布了业界首款致力于加速安全软件的构建和发布的端到端平台，以及包括Curation、开源软件(OSS)目录、静态应用程序安全测试(SAST)、AI和ML模型安全性(MLOps)在内的一系列新功能。这些新功能将持续满足客户对全面的、以DevOps为中心的安全性和自动化的需求，从而推动真正的安全左移战略。

研究表明2023年对软件供应链的攻击将会加剧

根据供应链安全机构ReversingLabs的预计，到2023年，针对软件供应链攻击的频率和严重程度都将会增加。

「数澈软件」获5300万元种子轮融资，构建新一代软件供应链防火墙

数澈软件Seal(以下简称“Seal”)宣布完成5300万元人民币种子轮融资，本轮融资由GRC富华资本领投。Seal 联合创始人及CEO 秦小康表示，本轮融资资金将用于产品研发和市场推广。

数据说话：关于软件供应链的真相

开源组件可以帮助开发人员更快地进行创新，但有时也需要付出高昂的代价。