JFROGx光

Artifactory的功能使我们能够做我们今天可以做的事情……有了Xray，[安全]是一个无需思考的问题——它是内置的，只要打开它，哇!我愿意忍受一整天。它将自动扫描中央知识库中的所有内容，不需要任何定制，这真的非常非常强大。

Xray被用作一种安全解决方案，帮助我们找出发布到我们的人工实例的docker映像是易受攻击的，并深入挖掘这些docker映像中的所有不同层，并准确地找出需要修复的地方。

我们的开发人员和安全团队可能会浪费大量的时间来筛选漏洞并确定修复的优先级。我们很高兴能够利用JFrog Xray中新的上下文分析和适用性扫描功能，因为它将帮助我们优先考虑哪些漏洞需要我们立即关注，以及它们的传播范围有多广——这样我们就可以加快解决问题的时间。

当我们在log4j上遇到这个问题时，我们在周五下午宣布了这个问题，并在周一中午之前(使用JFrog)，我们已经在所有城市推出了这个补丁。

作为一家负责数百万客户投资的金融机构，安全显然是我们的首要任务。然而，我们也意识到，我们的软件供应链中不平衡的网络安全实力使我们面临同样大的风险。这就是为什么我们确保与我们合作的供应商也有很高的安全标准，并为与JFrog和AWS这样的公司合作而感到自豪，这些公司优先考虑并周到地关注安全问题。