數字時代，軟件的安全合規問題是所有企業都會面臨的挑戰。隨著企業數字化轉型進程的深化，如何快速交付可信任的軟件和AI應用，成為很多企業關注的話題。為此，JFrog 軟件供應鏈平臺應動而生。

JFrog中國技術總監王青認為，JFrog目前核心的功能都在軟件供應鏈管理和開源軟件的治理上。他表示，JFrog提供了一整套解決方案，不僅基于普通的制品、開發者的制品，而且還包括安全掃描，版本紛發、LT設備以及大模型持續部署持續編排的能力等等，功能版圖得到了極大的增強。

快速交付可信軟件和AI

我們知道，DevOps最大的痛點是如何進行工具鏈的打通，快速且自動化的交付可信版本的軟件。為此，JFrog 將近八千家的成功案例進行總結，發布了JFrog 軟件供應鏈平臺，以制品庫為核心，打通了DevOps工具鏈，為企業提供端到端的可見性、安全性和控制能力，實現可信版本的自動化交付。

據王青介紹，作為軟件供應鏈平臺，JFrog的業務不僅僅涉及制品管理，而是延伸到了整個軟件供應鏈。其中，除了核心的JFrog Artifactory——全球唯一的全源制品庫管理之外，還有專門應用于開源軟件隔離治理的JFrog Curation，漏洞掃描JFrog Xray等，這些都是軟件成分分析的重要工具。

今年9月份，JFrog Runtime Security正式發布，它能夠在用戶Kubernetes集群里快速修復，快速發現生態環境的漏洞，并且提供修復建議。王青表示，JFrog Runtime 使用戶能夠追蹤和管理不同來源的軟件包，按環境類型組織存儲庫，并激活JFrog Xray 策略，最終加強從代碼到運行時的安全性。作為 JFrog 的一部分，Runtime 還能夠彌合團隊之間在可見性和協調性方面和認知差異，優化版本控制和軟件包開發，同時確保研發、DevOps 和安全團隊能夠高效協作，為開發人員節省寶貴時間。

“除了制品庫核心功能之外，我們也有用于軟件發布的JFrog Distribution，幫助用戶把軟件快速地從研發中心分發到云上或者數據中心?！?王青表示，如果您的用戶需要有物聯網的設備版本進行更新，JFrog還提供了JFrog Connect，該解決方案專門提供物聯網設備的二進制包更新的整個流程。

除此之外， JFrog ML（ML即為machine learning）也于今年正式發布，該功能可以實現對大模型的運維提供模型管理，其中涵蓋了整個模型供應鏈編排包括模型的部署。

可以看出，JFrog軟件供應鏈平臺為開發過程中所使用和生成的所有軟件包、數據和 ML 模型提供唯一可信源，幫助企業實現全自動化的質量控制，確保軟件版本最高級別的安全性和合規性。

攜手合作打造業界最佳平臺

除了發布軟件供應鏈平臺以及眾多新功能之外，JFrog與業界的合作在今年也有很大的進展。據王青介紹，JFrog通過與NVIDIA合作，幫助企業在本地實現模型化的管理。與此同時，JFrog還與GitHub合作打造了面向 EveryOps 的軟件供應鏈平臺，包括DevOps、DevSecOps、MLOps和生成式AI驅動型應用程序。

我們知道，英偉達NIM微服務能夠幫助企業快速地把英偉達提供的模型部署到整個K8s 運行環境，達到快速訓練模型的目的。在實際使用中，用戶會發現這個模型由于下載速度慢，因此在本地拉取的速度非常慢?；谶@樣的需求，JFrog提供了幫助用戶實現本地搭建Artifactory的功能，通過代理NGC的NVIDIA模型中心，把模型緩存在企業內部，在本地KBS集群拉取鏡像和拉取模型時，都可以從Artifactory進行拉取。一方面能夠提升鏡像和模型的拉取速度；另一方面能夠幫助企業在本地實現模型化的管理。

王青表示，JFrog Xray還能夠對大模型進行惡意模型的掃描，幫助企業規避被模型倉庫里惡意模型攻擊的隱患。

今年6月，JFrog與GitHub合作，實現了雙向集成。據了解，雙方共同制定的發展路線圖聚焦于源代碼和二進制文件之間的無縫導航和可追溯性、GitHub Actions和JFrog Artifactory的持續集成和部署，以及統一的安全檢測結果視圖，以便為軟件供應鏈安全和跨GitHub和JFrog高級安全產品的策略提供一站式解決方案。此外，通過利用GitHub Copilot來進行的對話和查詢制品及流水線狀態，以確保項目順利推進。

為了幫助開發者深入快速了解第三方軟件包，JFrog和GitHub還合作推出了 Copilot Chat擴展插件。Copilot 的聊天功能與 JFrog 的制品元數據相結合，為開發者打造了一個強大的 AI 助手，幫助開發者能夠使用 Copilot 快速了解并確保這些信息的可信度，快速選擇已更新、經企業批準且可安全使用的軟件包。

與此同時，雙方還合作推出了跨平臺的SSO， JFrog利用當前的 OpenID Connect（OIDC）集成改進了 GitHub 存儲庫和 Artifactory 中 JFrog 項目之間的自動授權和無縫項目映射，開發者無需對每個存儲庫重新進行身份驗證。

在保障安全性方面，GitHub Advanced Security 和 JFrog Advanced Security（包括發現上述 Python 漏洞的掃描程序）安全掃描結果的統一視圖可幫助開發者在開發生命周期的早期階段識別并消除潛在的軟件漏洞，從而節省時間成本并降低風險。此外，JFrog 提供的Frogbot工具能夠讓開發者在對代碼進行Commit、 Merge和Pull Request時主動觸發JFrog機器人對代碼進行掃描，保證每次代碼合并請求都會實現一個安全的審核，避免一些安全的漏洞進入到代碼庫。

王青表示，JFrog和GitHub實現了雙向端到端發布追溯，利用 JFrog Artifactory 中保存的軟件物料清單（SBOM），增強了軟件追溯能力，實現了端到端的，從源碼到制品分發再到安全整體的解決方案。

三大特點保持中國市場的高速增長

2024年，JFrog在中國業務實現了持續的增長。分析原因，JFrog大中華區和日本地區總經理董任遠認為主要有四個方面的因素。

一是中國客戶在開發運維當中，通常使用了多樣化的工具，有些是開源的，有些是閉源的，每一個項目工具都有一些自己的功能特點。但是在整個運維當中，效用相對較低。2024年，很多客戶利用JFrog來代替零散的工具，從而實現統一的制品安全以及交付管理。

二是中國市場客戶正在持續進行數字化轉型，對于JFrog解決方案的依賴以及軟件供應鏈安全的完善是必要的。

三是中國企業現在逐漸在加速企業出海，因此有的企業不僅是在中國本地有數據中心，正在其海外的目標市場，也會建立相應的數據中心。

四是中國的企業客戶對于保障軟件供應鏈安全的意識越來越明顯。現在很多客戶都是在開發第一時間對于所用的第三方產品實現相應的檢測，以確保在第一時間內發現潛在隱患，解決問題。

談到與中國企業的合作，董任遠表示，軟件是要跟上下游打通的，所以生態環境非常重要。在JFrog來看，中國市場生態環境是比較獨特的，中國的很多客戶都希望JFrog的產品能夠部署在信創環境。據介紹，JFrog大概在二三年前就已經開始做國產化布局，并跟所有的國產芯片，軟硬件都做了互操作認證。中國也有很多客戶現在已經把JFrog部署在它的系統環境下，并且運行了至少有將近一兩年的時間。這樣的布局，為JFrog在中國市場繼續發展提供很好的工具，適用中國市場的科技環境。

談到未來發展，董任遠表示， 2025年中國市場還會保持高速的增長，尤其是在制造業。相信在2025年，JFrog在中國市場將會保持高速的業務增長。