Willkommen beim JFrog Blog

Aktuelles:

Die KI-Cyberrichtlinie der EZB: Was EU-Banken jetzt wissen müssen

September 23, 2026 Nir Peleg, JFrog Global Field CISO

6 min read

Eine Bank ist nicht nur ein Tresor voller Geld. Sie ist ein Motor, der durch das Vertrauen der Öffentlichkeit angetrieben wird – getragen von der stetigen Gewissheit, dass Gelder sicher aufbewahrt und jederzeit verfügbar sind. Wenn das operative Risikomanagement versagt, sei es durch Cyber-Angriffe, Systemausfälle oder Schwachstellen bei Drittanbietern, bricht dieses Vertrauen zusammen. Das gefährdet…

Weiterlesen

FILTERN NACH:

Sichereres Vibe Coding: JFrog stellt AI-Generated Code Validation vor

Sichereres Vibe Coding: JFrog stellt AI-Generated Code Validation vor

November 13, 2025 Jacqueline Basil, JFrog Product Marketing Manager, Security | 5 min read

Ein grundlegender Wandel in der Softwareentwicklung hat bereits begonnen. Laut Gartner werden bis 2028 voraussichtlich 75 % der Entwickler in Unternehmen KI-Code-Assistenten nutzen – ein gewaltiger Sprung im Vergleich zu weniger als 10 % Anfang 2023. Zwar verschafft diese KI-gestützte Geschwindigkeit einen klaren Wettbewerbsvorteil, doch gleichzeitig eröffnet sie eine gefährliche neue Angriffsfläche für die Sicherheit der Software-Lieferkette.…
Weiterlesen
Die Anforderungen an Sicherheit: Vertrauen, Geschwindigkeit und integrale Verteidigung

Die Anforderungen an Sicherheit: Vertrauen, Geschwindigkeit und integrale Verteidigung

November 11, 2025 JFrog Team | 10 min read

Die systemische Ausgestaltung von Angriffen auf die Software-Lieferkette wird immer komplexer. Das führt zu einem kritischen Konflikt zwischen Geschwindigkeit und Sicherheit. Der aktuelle Bericht „Breaking the Chain” des Israelischen National Cyber Directorate (INCD) bestätigt, dass die größten Bedrohungen außerhalb Ihres First-Party-Codes liegen, und verdeutlicht damit die Vertrauenskrise in der Lieferkette von Open-Source-Software (OSS). Während die…
Weiterlesen
Kritische RCE-Schwachstelle CVE-2025-11953 gefährdet React-Native-Entwickler

Kritische RCE-Schwachstelle CVE-2025-11953 gefährdet React-Native-Entwickler

September 28, 2026 Or Peles, JFrog Senior Security Researcher | 13 min read

Update vom 9. Februar 2026 – Unterschied bei den Auswirkungen vor Version 17.0.0 und ab Version 17.0.0 wurde klargestellt Das JFrog Security Research Team hat vor Kurzem CVE-2025-11953 entdeckt und offengelegt – eine kritische (CVSS 9.8) Sicherheitslücke, die das äußerst beliebte NPM-Paket @react-native-community/cli betrifft, das ungefähr 2 Mio. wöchentliche Downloads hat. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern aus der…
Weiterlesen
5 Gründe, warum Sie beim ersten swampUP Europe 2025 mit dabei sein sollten

5 Gründe, warum Sie beim ersten swampUP Europe 2025 mit dabei sein sollten

Oktober 16, 2025 The JFrog Team | 4 min read

Nach dem großen Erfolg von swampUP kommt die preisgekrönte jährliche DevOps-, DevSecOps- und MLOps-Konferenz nun nach Europa! Im Herzen der deutschen Hauptstadt Berlin, einem zentral gelegenen, rasant wachsenden Tech-Hub, findet die erste swampUP Europe 2025 statt. Im Mittelpunkt stehen dabei der „quantum shift“, Veränderungen in der Art und Weise, wie Software entwickelt, abgesichert und skaliert…
Weiterlesen
Von Silos zu Synergien: Vereinheitlichen Sie Ihre Security-Tools für eine stärkere und widerstandsfähigere Software-Lieferkette

Von Silos zu Synergien: Vereinheitlichen Sie Ihre Security-Tools für eine stärkere und widerstandsfähigere Software-Lieferkette

Oktober 1, 2025 Paul Davis, Field CISO | 4 min read

Im Wettlauf um die Absicherung immer komplexerer Angriffsflächen setzen viele Unternehmen auf eine Vielzahl unterschiedlicher Tools, um Bedrohungen zu überwachen, zu bewerten und zu beheben. Das Ergebnis ist eine fragmentierte und unübersichtliche Landschaft an Sicherheitslösungen, verteilt auf mehrere Teams. Dies erhöht die Komplexität und zwingt Unternehmen zu einer reaktiven anstatt einer proaktiven Sicherheitsstrategie. Die hohen…
Weiterlesen
Security „Lefter than Left“: Der Schlüssel zur Vermeidung riskanter Packages

Security „Lefter than Left“: Der Schlüssel zur Vermeidung riskanter Packages

September 19, 2025 Asaf Karas, JFrog CTO & SVP Security | 4 min read

Mit der rasanten Entwicklung im Bereich KI werden Entwickler heute mit einer beeindruckenden Auswahl an neuen Software Packages und bahnbrechenden Tools wie GitHub CoPilot, Sourcegraph, Qodo, Cursor oder Goose überflutet. Diese versprechen enorme Fortschritte in Sachen Produktivität und Wirkung der Softwareentwicklung – und die Begeisterung darüber wächst stetig. Doch auch Cyberangreifer teilen diese Begeisterung. Die…
Weiterlesen
Agentische Software-Lieferketten-Sicherheit: KI-gestützte Kuratierung und Remediation

Agentische Software-Lieferketten-Sicherheit: KI-gestützte Kuratierung und Remediation

September 9, 2025 Paul Garden, JFrog Partner and Industry Solutions | 7 min read

Software-Lieferketten sind das Angriffsziel Nummer eins für Cyberkriminelle – und die Herausforderung besteht nicht nur darin, Schwachstellen zu finden, sondern sie schnell zu beheben, ohne Sicherheit, Compliance und die Produktivität der Entwickler zu gefährden. Mit zunehmender Komplexität der Lieferketten reichen herkömmliche Tools nicht mehr aus; Unternehmen benötigen intelligente, autonome Unterstützung, die direkt in Entwickler-Workflows integriert…
Weiterlesen
Nicht auf Skalierbarkeit ausgelegt: Die verborgene Fragilität von Cloudsmith

Nicht auf Skalierbarkeit ausgelegt: Die verborgene Fragilität von Cloudsmith

September 28, 2026 adivi@jfrog.com | 11 min read

Cloudsmith behauptet, eine Enterprise-Ready-Lösung zu sein – eine Plattform, die entwickelt wurde, um die Anforderungen moderner Unternehmen auch bei großer Skalierung zu erfüllen. Auf den ersten Blick klingt das überzeugend: Zuverlässigkeit, Performance, Sicherheit, Skalierbarkeit. Cloudsmith geht sogar so weit, sich als „unbegrenzt skalierbare Alternative zu JFrog“ zu positionieren. Wenn ein Anbieter jedoch behauptet, für Enterprise-Anforderungen ausgelegt…
Weiterlesen
Wir präsentieren den JFrog MCP Server: Optimierte Workflows & einfachere AI-Automation

Wir präsentieren den JFrog MCP Server: Optimierte Workflows & einfachere AI-Automation

Juli 17, 2025 Sean Pratt, Senior Manager, JFrog | 4 min read

Gute Nachrichten! Sie müssen kein DevOps- oder JFrog-Experte mehr sein, um das volle Potenzial der JFrog Software Supply Chain Platftorm zu nutzen. Mit der Einführung des MCP Servers von JFrog machen wir die JFrog Plattform für Ihre bevorzugten Large Language Models (LLMs) zugänglich. Ab sofort kann jeder Entwickler die detaillierten Security- und Package-Informationen von JFrog…
Weiterlesen
Critical RCE Vulnerability in mcp-remote: CVE-2025-6514 Threatens LLM Clients

Critical RCE Vulnerability in mcp-remote: CVE-2025-6514 Threatens LLM Clients

September 14, 2026 Or Peles, JFrog Senior Security Researcher | 10 min read

MCP-Remote-Clients anfällig für Remote Code Execution_863x300 Das JFrog Security Research Team hat kürzlich CVE-2025-6514 entdeckt und offengelegt – eine kritische (CVSS 9.6) Sicherheitslücke im Projekt mcp-remote, einem beliebten Tool, das von Clients des Model Context Protocol verwendet wird. Die Schwachstelle ermöglicht es Angreifern, beliebiger Betriebssystembefehle auf dem Rechner auszuführen, auf dem mcp-remote läuft, sobald dieser eine…
Weiterlesen

Popular Tags