Willkommen beim JFrog Blog

Aktuelles:

Die KI-Cyberrichtlinie der EZB: Was EU-Banken jetzt wissen müssen

September 23, 2026 Nir Peleg, JFrog Global Field CISO

6 min read

Eine Bank ist nicht nur ein Tresor voller Geld. Sie ist ein Motor, der durch das Vertrauen der Öffentlichkeit angetrieben wird – getragen von der stetigen Gewissheit, dass Gelder sicher aufbewahrt und jederzeit verfügbar sind. Wenn das operative Risikomanagement versagt, sei es durch Cyber-Angriffe, Systemausfälle oder Schwachstellen bei Drittanbietern, bricht dieses Vertrauen zusammen. Das gefährdet…

Weiterlesen

FILTERN NACH:

Warum Modell-Routing nach hinten losgeht und wie Sie Agenten entwickeln, die Ihr Budget nicht sprengen

Warum Modell-Routing nach hinten losgeht und wie Sie Agenten entwickeln, die Ihr Budget nicht sprengen

August 23, 2026 Shay Dahan, JFrog Boost Co-Founder | 8 min read

Modell-Routing verspricht, Ihre Ausgaben für KI-Agenten zu senken, indem Routineaufgaben an günstigere Modelle wie Claude Haiku ausgelagert werden, während Frontier-Modelle wie Claude Sonnet für komplexe Aufgaben verwendet werden. Mit der richtigen Konfiguration können Routing-Strategien die Inferenzkosten um 40–85 % senken. Wird das Routing in einem Multi-Turn-Agenten jedoch falsch implementiert, können am Ende höhere Kosten entstehen,…
Weiterlesen
Warum Modell-Routing nach hinten losgeht und wie Sie Agenten entwickeln, die Ihr Budget nicht sprengen

Warum Modell-Routing nach hinten losgeht und wie Sie Agenten entwickeln, die Ihr Budget nicht sprengen

Juli 23, 2026 Shay Dahan, JFrog Boost Co-Founder Yahav Ohana, JFrog Boost Co-Founder | 8 min read

Modell-Routing verspricht, Ihre Ausgaben für KI-Agenten zu senken, indem Routineaufgaben an günstigere Modelle wie Claude Haiku ausgelagert werden, während Frontier-Modelle wie Claude Sonnet für komplexe Aufgaben verwendet werden. Mit der richtigen Konfiguration können Routing-Strategien die Inferenzkosten um 40–85 % senken. Wird das Routing in einem Multi-Turn-Agenten jedoch falsch implementiert, können am Ende höhere Kosten entstehen, als…
Weiterlesen
Governance mit dem Tempo von KI: Wie DevGovOps die DORA-Compliance-Lücke schließt

Governance mit dem Tempo von KI: Wie DevGovOps die DORA-Compliance-Lücke schließt

August 17, 2026 Nir Peleg, JFrog Global Field CISO Sophie Starchenko, JFrog Senior Product Manager, AppTrust | 10 min read

Was ist DevGovOps? DevGovOps ist ein Ansatz im Software-Lieferketten-Engineering, der kontinuierliche Governance und Compliance in den DevOps-Lebenszyklus der Softwarebereitstellung integriert. Anstatt Compliance als nachgelagerte, manuelle Hürde zu behandeln, stellt DevGovOps sicher, dass die Durchsetzung von Richtlinien, kontinuierliche Auditierbarkeit und kryptografische Rückverfolgbarkeit bei jedem Release automatisch gewährleistet werden. Durch den Übergang von punktuellen Prüfungen zu kontinuierlichen…
Weiterlesen
JFrog als Leader im ersten Gartner<sup>®</sup> Magic Quadrant™ für Software Supply Chain Security ausgezeichnet

JFrog als Leader im ersten Gartner® Magic Quadrant™ für Software Supply Chain Security ausgezeichnet

Juni 18, 2026 The JFrog Team | 4 min read

Die Auszeichnung ist neu ‒ die Zielsetzung dahinter nicht. Es ist offiziell. Gartner hat den allerersten Gartner® Magic Quadrant™ for Software Supply Chain Security veröffentlicht und JFrog als Leader ausgezeichnet – mit der höchsten Bewertung in der Kategorie „Ability to Execute“ unter allen berücksichtigten Anbietern. Für einen ersten Bericht in einem so wichtigen Bereich bedeutet uns…
Weiterlesen
PixelSmash – Kritische FFmpeg-Schwachstelle macht Mediendateien zum Sicherheitsrisiko

PixelSmash – Kritische FFmpeg-Schwachstelle macht Mediendateien zum Sicherheitsrisiko

Juni 22, 2026 Yuval Moravchick, JFrog Vulnerability Research Team Lead Ori Hollander, JFrog Security Researcher | 23 min read

JFrog Security Research hat vor Kurzem eine kritische Schwachstelle in FFmpeg – dem weltweit am häufigsten eingesetzten Framework zur Verarbeitung von Mediendateien – entdeckt und offengelegt. Die entdeckte Schwachstelle, die wir PixelSmash genannt haben, trägt das Kürzel CVE-2026-8461 – ein Heap-Out-of-Bounds-Write im MagicYUV-Decoder (CVSS 8,8 Hoch). Wir haben die Schwachstelle von einem einfachen Absturz bis hin…
Weiterlesen
Die Governance-Lücke zwischen Ihrer Policy und Ihrer Pipeline

Die Governance-Lücke zwischen Ihrer Policy und Ihrer Pipeline

Juli 2, 2026 Achinoam Katsoff-Sitton, JFrog Product Marketing Manager, DevOps | 8 min read

Sicherheitsteams stehen unter mehr Druck denn je – und die meisten glauben, die Lage im Griff zu haben. Genau dieses Vertrauen könnte sich als die folgenreichste Erkenntnis des JFrog-Berichts zur Sicherheit der Software-Lieferkette: Zum Stand der Dinge 2026 erweisen. Die Analyse von 18,2 Milliarden Artefakten, unabhängige Schwachstellenforschung des JFrog-Security-Research-Teams und die Befragung von 1.508 Fachleuten…
Weiterlesen
Mit JFrog Skills und MCP-Tools das volle Potenzial von KI-Agenten entfesseln

Mit JFrog Skills und MCP-Tools das volle Potenzial von KI-Agenten entfesseln

April 21, 2026 Lavanya Chockalingam, JFrog Principal Product Marketing Manager, Platform | 5 min read

KI-Agenten schreiben Code, schlagen Dependencies vor und reviewen Pull Requests – ohne jegliches Wissen über Ihre vertrauenswürdigen Package-Quellen, Ihre Security-Posture oder Ihre Governance-Richtlinien. Wenn Ihre Agents ohne Supply-Chain-Kontext operieren, erzeugen sie Risiken, verursachen Nacharbeit und untergraben die Guardrails, auf die DevSecOps-Teams angewiesen sind, um Software sicher auszuliefern. JFrog ändert das. Wir launchen heute ein offizielles…
Weiterlesen
DORA-Compliance: Anforderungen an die Softwareentwicklung für Unternehmen im Finanzdienstleistungssektor

DORA-Compliance: Anforderungen an die Softwareentwicklung für Unternehmen im Finanzdienstleistungssektor

Mai 1, 2025 Paul Garden, JFrog Partner and Industry Solutions Danny Parizada, JFrog Senior Solution Engineer | 8 min read

Hinweis: Dieser Blog wurde am 1. Mai 2025 aktualisiert Regulatorische Compliance ist ein zentraler Bestandteil eines sich schnell entwickelnden Finanzdienstleistungssektor. Eine neue Verordnung, die Finanzinstitute in der EU einhalten müssen, ist der Digital Operational Resilience Act (DORA), die eingeführt wurde, um die operationelle Resilienz digitaler Finanzservices zu stärken. Der BCI-Supply Chain Resilience Report 2024 zeigt,…
Weiterlesen
Von Shai‑Hulud zu LiteLLM: Supply‑Chain‑Angreifer haben es auf Ihre Agents abgesehen

Von Shai‑Hulud zu LiteLLM: Supply‑Chain‑Angreifer haben es auf Ihre Agents abgesehen

März 30, 2026 Yuval Fernbach, CTO, JFrog ML | 12 min read

Der Supply-Chain-Angriff auf LiteLLM vom 24. März 2026 war ein Einzelfall. Er ist das bislang gefährlichste Kapitel in einem sich ständig weiterentwickelnden Angreifer‑Playbook, das das JFrog Security Research Team seit Jahren verfolgt. Das Ziel hat sich verschoben: von Entwicklern hin zu den KI-Agenten, auf die sich Entwickler heute beim Bau von Software immer mehr verlassen.…
Weiterlesen
Verhindern Sie, dass Policies Ihre Builds blockieren

Verhindern Sie, dass Policies Ihre Builds blockieren

März 25, 2026 Jacqueline Basil, JFrog Product Marketing Manager, Security Manish Mehra, JFrog Product Manager | 4 min read

Security-Policies existieren, um Ihre Software Supply Chain zu schützen. Warum blockieren sie dann immer wieder Ihre Builds? Das ist die unausgesprochene Frustration, die heute in den meisten DevOps- und Security-Teams herrscht. Supply-Chain-Angriffe waren im Jahr 2025 für 30 % aller externen Sicherheitsvorfälle verantwortlich. Ihr Security-Team hat also das Richtige getan: Es hat Policies eingeführt, um…
Weiterlesen

Popular Tags