Claude 
Cursor 
Codex 
Hugging Face 
NVIDIA 
Visual Studio Code 
Devin 
Kiro 
Open Code 
NanoClaw 
Docker 
npm 
PyPy 
Wiz 
Finanzdienstleistungen 
Gaming 
Öffentlicher Sektor 
Automobil 
Technologie 
Gesundheitswesen 
Verhindern Sie, dass riskante Komponenten in Ihre Software-Lieferkette gelangen
Every package, AI asset, and IDE extension vetted at the point of request. Risky ones blocked, policy-compliant versions served automatically.
Was ist JFrog Curation?
JFrog Curation automatically stops risky open-source packages, AI assets, IDE extensions, and other third-party components before they ever reach your developers. Every component is vetted automatically, enforcing your security, compliance, and operational policies across every team, site, and region. When a component violates policy, JFrog automatically delivers the next safe, compliant version instead. Developers keep building. Security teams stop fighting fires.
Bedrohungen blockieren, bevor sie gemeldet werden
Angreifer verstecken Schadcode in vertrauenswürdigen Paketen, etwa durch Typosquatting oder die Übernahme von Maintainer-Konten.Das Research-Team von JFrog erkennt diese Bedrohungen oft schon, bevor sie in öffentlichen Datenbanken auftauchen.Eine Immaturity-Richtlinie hält neue Versionen anschließend 14 Tage lang zurück, damit die Community Zeit hat, ein kompromittiertes Release zu melden. Sie legen die Richtlinie anhand von Schweregrad, Lizenz oder Paketalter fest, und Curation setzt sie durch.
Keine fehlerhaften Builds
Wenn ein Paket gegen eine Richtlinie verstößt, stellt die Compliance-konforme Versionsauswahl von Curation automatisch und transparent die höchste konforme Version bereit, sowohl bei direkten als auch bei transitiven Abhängigkeiten. So schlägt der Build nie fehl, und der Entwickler wird nicht in seinem Arbeitsfluss unterbrochen. Diese Funktion gibt es ausschließlich bei JFrog.
Richtliniengesteuerte Ausnahmeregelungen, vollständiges Audit-Log
Ausnahmen ermöglichen es Entwicklern, direkt aus ihrem Workflow heraus Zugriff anzufordern, wenn ein Paket blockiert ist und keine richtlinienkonforme Version existiert. Sofern Ihre Richtlinie es zulässt, wird die Anfrage sofort genehmigt oder an einen Genehmiger weitergeleitet.Ausnahmen sind befristet, sodass sie nie dauerhaft gelten. Jede Anfrage, jede Blockierung und jede Genehmigung wird für Audits protokolliert.
Governance für jede KI-gestützte Anfrage
KI-Agenten rufen Abhängigkeiten in Maschinengeschwindigkeit ab. Über den MCP-Server von JFrog unterliegt jeder Agent denselben Curation-Richtlinien wie Ihre Entwickler: Sobald er auf ein riskantes Paket zugreifen will, wird er blockiert und erhält stattdessen eine richtlinienkonforme Version.Der Code, den Ihre Agenten abrufen, wird geprüft und protokolliert – genau wie alles andere, was Ihre Teams nutzen.
Globale Durchsetzung, keine Lücken
Curation setzt Ihre Richtlinien direkt bei der Anfrage durch, an jedem Standort und in jeder Region.Package Traffic Controller fängt Anfragen ab, die versuchen, Artifactory zu umgehen und direkt aus einer öffentlichen Registry abzurufen. Mit Curation Federation legen Sie eine Richtlinie einmal fest, und sie wird an jedem Standort und in jeder Region durchgesetzt.An diesem Kontrollpunkt führt kein Weg vorbei.
How do you review packages entering your software supply chain?
Self-assess your security maturity across 11 domains and get a personalized report with suggested next steps.
Umfassende Abdeckung
über alle Komponententypen hinweg.
über alle Komponententypen hinweg.
Whatever assets your developers consume, JFrog Curation governs them, powered by the JFrog Catalog across 18 million+ components and counting.
-
Herkömmliche SCA stützt sich auf Schwachstellendatenbanken und kann daher unbekannte oder unausgereifte Pakete nicht blockieren, bevor sie in Ihr Unternehmen gelangen.Dadurch sind die Arbeitsplatzrechner der Entwickler Angriffen ausgesetzt, sobald ein ungeprüftes Paket heruntergeladen wird.Curation verhindert das, indem Immaturity-Richtlinien bereits beim Bezug durchgesetzt werden. Neue Schwachstellen werden so direkt am Eingang gestoppt, statt erst nach einem Sicherheitsvorfall zu reagieren.
-
Sowohl die Executive Order 14028 als auch der EU Cyber Resilience Act erfordern die Überprüfung von Open-Source-Komponenten vor und nicht erst nach der Integration. Curation setzt Richtlinien in dem Moment durch, in dem eine Komponente angefordert wird, und protokolliert jede Anforderung, Blockierung und Genehmigung automatisch. Dieser unveränderliche Datensatz liefert die dokumentierten Nachweise, die beide Regelwerke fordern, und entsteht ganz nebenbei aus der gewohnten Arbeitsweise Ihrer Entwickler.
-
Curation treats AI assets as first-class components, applying the same policy enforcement to models from Hugging Face and NVIDIA NIM as it does to packages. Every model is evaluated against your policies before it enters your environment, with verified intelligence across 97.1% of Hugging Face models and 18M+ components in the Catalog.
-
Wenn ein Entwickler, eine CI-Pipeline oder ein KI-Agent ein Paket anfordert, gleicht JFrog Curation es mit dem JFrog Catalog ab, einem sofort verfügbaren Verzeichnis mit Millionen von Paketen, anstatt die Datei herunterzuladen und zu scannen. Ist das Paket schädlich, anfällig oder verstößt es gegen Ihre Richtlinien, etwa zu Lizenz oder Paketalter, blockiert Curation es.Da es den JFrog Catalog prüft, anstatt jede Datei herunterzuladen, erfolgt dies ohne Verzögerung, selbst wenn eine Pipeline Hunderte von Paketen gleichzeitig auflöst. Riskante Pakete erreichen Ihre Entwickler gar nicht erst.
-
Das Sicherheitsforschungsteam von JFrog setzt automatisierte Scanner ein, die schädliches Verhalten wie Datenexfiltration, Dependency Confusion und Typosquatting kennzeichnen, und erstellt eine Bewertung der Schädlichkeit, noch bevor eine CVE veröffentlicht wird.JFrog Catalog analysiert kontinuierlich die Metadaten, das Verhalten und die Herkunft jeder Komponente. So kann Curation eine Bedrohung auf Grundlage der eigenen Sicherheitsinformationen von JFrog blockieren, noch bevor sie in öffentlichen Datenbanken auftaucht.
-
In der Regel bemerkt der Entwickler davon gar nichts: Curation stellt eine richtlinienkonforme Version bereit und der Build läuft weiter.Gibt es keine, fordert der Entwickler direkt aus seinem Workflow eine Ausnahmegenehmigung an – ganz ohne Ticket. Je nach Richtlinie wird sie sofort genehmigt oder an einen Genehmiger weitergeleitet.Ausnahmen können befristet werden, damit aus einem Zugriff keine Dauerlösung wird.
-
Ja, wenn die Einstellung „Enforce Policy on Cached Packages“ aktiviert ist.Standardmäßig stoppt Curation riskante Pakete direkt bei der Anfrage. Ein Paket, das beim Herunterladen sicher war, kann sich jedoch später als schädlich herausstellen.Ist diese Einstellung aktiviert, wendet Curation die aktuellen Richtlinien auch auf zwischengespeicherte Pakete an und blockiert alle, deren Sicherheitsstatus sich geändert hat.
