Mit JFrog Skills und MCP-Tools das volle Potenzial von KI-Agenten entfesseln

KI-Agenten schreiben Code, schlagen Dependencies vor und reviewen Pull Requests – ohne jegliches Wissen über Ihre vertrauenswürdigen Package-Quellen, Ihre Security-Posture oder Ihre Governance-Richtlinien. Wenn Ihre Agents ohne Supply-Chain-Kontext operieren, erzeugen sie Risiken, verursachen Nacharbeit und untergraben die Guardrails, auf die DevSecOps-Teams angewiesen sind, um Software sicher auszuliefern. JFrog ändert das. Wir launchen heute ein offizielles …

LEAP Recap

Neun Innovationen. Ein Trust Layer.

Die Software Supply Chain dreht sich längst nicht mehr nur ums Ausliefern von Code – sie steht heute im Zeichen von Intelligence- & Risiko-Management. Während DevOps, DevSecOps, DevGovOps und AI/ML-Praktiken zu einer einzigen, KI-gesteuerten und zunehmend agentischen Delivery Pipeline verschmelzen, stehen Entwicklungs- und Security-Teams vor völlig neuen Herausforderungen. Die Plattform, die einst Packages und Artefakte …

JFrog Code Snippet Security

Den KI-Code-Blizzard überstehen: Einführung von Snippet-Erkennung

Im Jahr 2026 ist das Thema Geschwindigkeit in der Softwareentwicklung kein Problem mehr – KI hat es gelöst. Doch während das Volumen von KI-generiertem Code rasant zunimmt, sehen sich Unternehmen mit einer neuen Art von Risiko-Lücke konfrontiert. Entwickler kopieren zunehmend Third-Party-Snippets in ihre Codebasen – sowohl aus KI-Prompts als auch aus Open-Source-Komponenten – und schaffen …

Der blinde Fleck KI: Versteckte Kosten, die Ihre Innovationsstrategie gefährden

In der aktuellen KI-Euphorie fällt mir auf, dass selbst die diszipliniertesten Unternehmen erstaunlich große Schwierigkeiten haben, die hart erarbeiteten Erkenntnisse aus DevOps und DevSecOps auf die Einführung von KI zu übertragen. Diese Unternehmen fühlen sich oft gezwungen, zwischen Tempo und Kontrolle zu wählen. Das Ergebnis ist eine abwartende Haltung gegenüber KI-Nutzung und -Implementierung – und …