{"id":158993,"date":"2025-09-09T14:01:01","date_gmt":"2025-09-09T12:01:01","guid":{"rendered":"https:\/\/jfrog.com\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/"},"modified":"2025-10-14T11:33:20","modified_gmt":"2025-10-14T09:33:20","slug":"agentic-software-supply-chain-security-ai-assisted-curation-remediation","status":"publish","type":"post","link":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/","title":{"rendered":"Agentische Software-Lieferketten-Sicherheit: KI-gest\u00fctzte Kuratierung und Remediation"},"content":{"rendered":"<p><img decoding=\"async\" class=\"size-full wp-image-157090 aligncenter\" src=\"https:\/\/media.jfrog.com\/wp-content\/uploads\/2025\/09\/05212057\/Unlock-agentic-863x300-1.png\" alt=\"\" width=\"863\" height=\"300\" \/><\/p>\n<p><span style=\"font-weight: 400;\">Software-Lieferketten sind das Angriffsziel Nummer eins f\u00fcr Cyberkriminelle \u2013 und die Herausforderung besteht nicht nur darin, Schwachstellen zu finden, sondern sie schnell zu beheben, ohne Sicherheit, Compliance und die Produktivit\u00e4t der Entwickler zu gef\u00e4hrden. Mit zunehmender Komplexit\u00e4t der Lieferketten reichen herk\u00f6mmliche Tools nicht mehr aus; Unternehmen ben\u00f6tigen intelligente, autonome Unterst\u00fctzung, die direkt in Entwickler-Workflows integriert ist.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Wir freuen uns, ank\u00fcndigen zu k\u00f6nnen, dass JFrog die <\/span><b>Agentische Software-Lieferketten-Sicherheit<\/b><span style=\"font-weight: 400;\"> einf\u00fchrt, um Unternehmen dabei zu unterst\u00fctzen, <\/span><b>Risiken zu reduzieren, Kosten zu senken und die Auslieferung zu beschleunigen<\/b><span style=\"font-weight: 400;\">. Durch die Kombination der bew\u00e4hrten JFrog-Plattform mit <\/span><b>KI-gesteuerter Automatisierung<\/b><span style=\"font-weight: 400;\"> k\u00f6nnen Entwicklungsteams von reaktiven Sicherheitsma\u00dfnahmen zu einer proaktiven, agentischen Lieferketten-Sicherheit \u00fcbergehen \u2013 mit der M\u00f6glichkeit, sicherere Softwarepakete zu kuratieren, CVEs zu beheben und zuversichtlich zu entwickeln.<\/span><\/p>\n<h2><strong>Agentische Software-Lieferketten-Sicherheit von JFrog<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">Die agentische Software-Lieferketten-Sicherheit ist das Ergebnis verschiedener Tools und Funktionen innerhalb der JFrog Software-Lieferketten-Plattform sowie Integrationen mit externen Partnern. Dazu geh\u00f6ren <\/span><b>JFrog Catalog, Curation, SAST, GitHub Copilot und VSCode<\/b><span style=\"font-weight: 400;\">. Gemeinsam helfen sie Entwicklungsteams dabei, von reaktiven Sicherheitsma\u00dfnahmen zu einer proaktiven, agentischen Sicherheitsstrategie zu wechseln.<\/span><\/p>\n<h3>Curation: Schnellere und intelligentere Paket-Auswahl<\/h3>\n<p>Open Source ist das Fundament moderner Software. Doch bei Millionen von verf\u00fcgbaren Paketen und unterschiedlichen Lizenzverpflichtungen kann die Auswahl sicherer und konformer Abh\u00e4ngigkeiten eine enorme Herausforderung darstellen.<\/p>\n<p>Mit <a href=\"https:\/\/jfrog.com\/de\/curation\/\">JFrog Catalog &amp; Curation<\/a> k\u00f6nnen Entwickler jetzt zuversichtlich arbeiten. KI-gest\u00fctzte Agents, die \u00fcber das <strong>JFrog Remote MCP (Model Context Protocol)<\/strong> mit den JFrog-Sicherheitsl\u00f6sungen verbunden sind, analysieren Paket-Metadaten, Sicherheitsstatus und die Einhaltung organisatorischer Richtlinien. So unterst\u00fctzen sie Teams dabei, die besten Open-Source-Bibliotheken schnell auszuw\u00e4hlen.<\/p>\n<p>Indem sichergestellt wird, dass Entwickler ausschlie\u00dflich die sichersten und richtlinienkonformen Pakete verwenden k\u00f6nnen, vermeiden Teams fehlgeschlagene Builds aufgrund von Schwachstellen, halten CI\/CD-Pipelines stabil am Laufen, verk\u00fcrzen Release-Zyklen und beschleunigen die Auslieferung.<\/p>\n<h4>Beispiel f\u00fcr einen Curation-Workflow:<\/h4>\n<ul>\n<li aria-level=\"1\"><strong>Schritt 1:<\/strong> Ein Entwickler schreibt Code mit Unterst\u00fctzung eines KI-Agenten (z. B. GitHub Copilot).<\/li>\n<li aria-level=\"1\"><strong>Schritt 2:<\/strong> Copilot w\u00e4hlt die ben\u00f6tigten Pakete aus und validiert sie \u00fcber <strong>Curation<\/strong> mithilfe von <strong>JFrog MCP.<\/strong><\/li>\n<li aria-level=\"1\"><strong>Schritt 3: <\/strong>JFrog Curation pr\u00fcft das Paket anhand von Sicherheits- und Lizenzrichtlinien sowie CVE-Datenbanken, die durch den <strong>JFrog Katalog<\/strong> unterst\u00fctzt werden.<\/li>\n<li aria-level=\"1\"><strong>Schritt 4:<\/strong> Der KI-Agent ersetzt mithilfe der JFrog-Insights (\u00fcber Remote MCP) unsichere Paketversionen durch Versionen, die die Curation-Richtlinien erf\u00fcllen.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-full wp-image-157390 aligncenter\" src=\"https:\/\/media.jfrog.com\/wp-content\/uploads\/2025\/09\/08202559\/curation-workflow.png\" alt=\"\" width=\"720\" height=\"720\" \/><\/p>\n<p><span style=\"font-weight: 400;\">Das Ergebnis: <\/span><b>Schnellere Innovation \u2013 ohne Abstriche bei Sicherheit oder Governance.<\/b><\/p>\n<h3>Sichere und benutzerfreundliche agentische Quellcode-Remediation<\/h3>\n<p><span style=\"font-weight: 400;\">Sicherheit sollte Entwickler nicht ausbremsen, sondern sie direkt in der IDE \u2013 w\u00e4hrend des Codings \u2013 unterst\u00fctzen und so reibungslose Innovation erm\u00f6glichen.<\/span><\/p>\n<p><a href=\"https:\/\/jfrog.com\/de\/sast\/\"><b>JFrog SAST<\/b><\/a><span style=\"font-weight: 400;\"> identifiziert Schwachstellen im Quellcode direkt in der IDE. Mit agentischer Remediation erhalten Entwickler kontextbezogene, verst\u00e4ndliche und umsetzbare KI-Vorschl\u00e4ge f\u00fcr Code\u00e4nderungen in Echtzeit \u2013 ohne m\u00fchsam Sicherheitsprotokolle oder Reports durchsuchen zu m\u00fcssen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Das <\/span><b>JFrog Local SAST MCP<\/b><span style=\"font-weight: 400;\"> verbindet die JFrog Plattform mit dem gew\u00e4hlten KI-Agenten. Der Agent greift auf die Insights der SAST-Engine zu, die den Code analysiert und entsprechende Findings generiert.<\/span><\/p>\n<h4>Beispiel f\u00fcr einen Coding-Workflow:<\/h4>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Schritt 1:<\/b><span style=\"font-weight: 400;\"> Ein Entwickler schreibt neuen Code.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Schritt 2:<\/b><span style=\"font-weight: 400;\"> JFrog scannt den Code und markiert verwundbare Muster, z. B. SQL-Injection.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Schritt 3:<\/b><span style=\"font-weight: 400;\"> Der Entwickler bittet den KI-Agenten, die im Code gefundenen SAST-Probleme zu beheben.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Schritt 4:<\/b><span style=\"font-weight: 400;\"> Der KI-Agent erh\u00e4lt Remediation-Informationen von der SAST-Engine und schl\u00e4gt direkt im Code eine sichere Korrektur vor (z. B. \u201eIn parameterisierte Abfrage umwandeln\u201c).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Schritt 5:<\/b><span style=\"font-weight: 400;\"> Der Entwickler \u00fcberpr\u00fcft den Vorschlag und nimmt ihn an oder lehnt ihn ab.<\/span><\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-157389\" src=\"https:\/\/media.jfrog.com\/wp-content\/uploads\/2025\/09\/08202540\/coding-workflow.png\" alt=\"\" width=\"720\" height=\"719\" \/><\/p>\n<p><span style=\"font-weight: 400;\">So stellen Teams sicher, dass nicht nur Probleme gefunden, sondern kontinuierlich <\/span><b>von Anfang an sicherer Code<\/b><span style=\"font-weight: 400;\"> geschrieben wird.<\/span><\/p>\n<h3>Automatisierte Remediation oder \u201eAsk Copilot to Fix\u201c<\/h3>\n<p><span style=\"font-weight: 400;\">Schwachstellen in Open-Source-Abh\u00e4ngigkeiten (CVEs) geh\u00f6ren nach wie vor zu den am h\u00e4ufigsten ausgenutzten Angriffsvektoren in der Software-Lieferkette. Sie zu identifizieren, ist nur die halbe Miete \u2013 die eigentliche Herausforderung besteht darin, sie schnell und zuverl\u00e4ssig zu beheben.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Funktion \u201eAsk Copilot to Fix\u201c ist Teil unserer VSCode-Erweiterung und schl\u00e4gt automatisch Patches, Version-Upgrades oder sichere Alternativen vor \u2013 oder wendet sie direkt an. Diese Aktion kann f\u00fcr verschiedene Security Findings ausgel\u00f6st werden, darunter Ergebnisse aus SAST, Secrets Scanning und IaC-Analysen. So wird die Remediation <\/span><b>nahtlos, effizient und direkt in den Entwickler-Workflow integriert<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<h4>Beispiel f\u00fcr einen CVE-Remediation-Workflow:<\/h4>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die <\/span><b>VSCode-Erweiterung<\/b><span style=\"font-weight: 400;\"> scannt den gesamten Codebestand.<\/span>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">Mit <\/span><b>JFrog Advanced Security<\/b><span style=\"font-weight: 400;\"> umfasst der Scan auch kontextbezogene Analysen, SAST, Secrets Detection und Infrastructure-as-Code (IaC)-Analysen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">Beispiel: Der Scan entdeckt eine CVE in einer Abh\u00e4ngigkeit, <\/span><b>log4j Version 2.14.1<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<\/ul>\n<\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Der Entwickler w\u00e4hlt die Option <\/span><b>\u201eAsk Copilot to Fix\u201c<\/b><span style=\"font-weight: 400;\">, um das Problem zu beheben.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die Remediation-Informationen werden von <\/span><b>JFrog<\/b><span style=\"font-weight: 400;\"> an <\/span><b>Copilot<\/b><span style=\"font-weight: 400;\"> \u00fcbergeben.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Copilot generiert daraufhin den passenden Code-Fix basierend auf den JFrog-Remediation-Daten.<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Anstatt Teams mit endlosen Warnmeldungen zu \u00fcberfluten, gibt JFrog ihnen die M\u00f6glichkeit zu <\/span><b>autonomer, agentischer Remediation<\/b><span style=\"font-weight: 400;\">, die die Software-Lieferkette absichert \u2013 ohne die Auslieferung zu verlangsamen.<\/span><\/p>\n<h2>Der JFrog-Vorteil<\/h2>\n<p><span style=\"font-weight: 400;\">JFrog unterst\u00fctzt Teams beim Wechsel von reaktiver zu proaktiver, agentischer Sicherheit. Auf Basis fundierter Sicherheitsforschung stellt die JFrog Plattform umfassenden Schutz und umsetzbare Erkenntnisse bereit. Durch die Anbindung von KI-Agenten an die JFrog Plattform \u00fcber <\/span><b>MCP-Server<\/b><span style=\"font-weight: 400;\"> und die Nutzung des <\/span><b>JFrog VSCode-Plugins<\/b><span style=\"font-weight: 400;\"> profitieren Entwickler von:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Automatisierter Paket-Kuratierung zur Verringerung von Lieferketten-Risiken<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Inline-Sicherheit und kontextbewusster Code-Remediation<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Nahtloser CVE-Behebung und weiteren Fixes, die Release-Zyklen beschleunigen<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Das ist nicht einfach nur ein KI-Assistent \u2013 es ist <\/span><b>agentische, autonome Remediation<\/b><span style=\"font-weight: 400;\">, die DevSecOps in eine <\/span><b>selbstheilende Software-Lieferkette<\/b><span style=\"font-weight: 400;\"> verwandelt.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Im Gegensatz zu punktuellen Einzell\u00f6sungen bietet JFrog:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ende-zu-Ende-Transparenz vom Code bis zur Laufzeit<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Agentische KI-Workflows in Kuratierung, Coding und CVE-Remediation<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Vertrauensw\u00fcrdige Sicherheitsinformationen integriert in GitHub, IDEs und Enterprise-DevSecOps-Pipelines<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Mit JFrog k\u00f6nnen Unternehmen den Schritt von reaktivem Patching hin zu proaktiver, autonomer und kontinuierlicher Sicherheit vollziehen.<\/span><\/p>\n<h3>Wirtschaftliche Ergebnisse<\/h3>\n<p><span style=\"font-weight: 400;\">Das sind die Ergebnisse, die Unternehmen mit <\/span><b>Agentischer Software-Supply-Chain-Sicherheit von JFrog<\/b><span style=\"font-weight: 400;\"> erwarten k\u00f6nnen:<\/span><\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-157548\" src=\"https:\/\/media.jfrog.com\/wp-content\/uploads\/2025\/09\/09133538\/image1-2.png\" alt=\"\" width=\"700\" height=\"699\" \/><\/p>\n<h4>Time-to-Market beschleunigen<\/h4>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">KI-kuratierte Open-Source-Pakete verringern Verz\u00f6gerungen bei Sourcing- und Compliance-Pr\u00fcfungen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Entwickler verbringen weniger Zeit mit der Recherche von Bibliotheken und mehr Zeit mit Innovation.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Dies f\u00fchrt zu schnellerem Coding und schnellerer CVE-Remediation.<\/span><\/li>\n<\/ul>\n<h4>Risikoreduktion<\/h4>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Automatisierte CVE-Remediation verk\u00fcrzt Zeitfenster f\u00fcr Angriffe.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Agentische Quellcode-Remediation reduziert menschliche Fehler und stellt Security by Design sicher.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verbesserte Lizenz-Compliance verringert rechtliche und Reputationsrisiken.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\">Ein signifikanter ROI ergibt sich durch verhinderte Sicherheitsvorf\u00e4lle \u2013 die durchschnittlichen Kosten eines Software-Lieferketten-Vorfalls \u00fcbersteigen <a href=\"https:\/\/www.ibm.com\/reports\/data-breach\"><b>4,4 Mio. US-Dollar<\/b><\/a>.<\/li>\n<\/ul>\n<h4>Operationale Effizienz<\/h4>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">KI-gest\u00fctzte Remediation reduziert den manuellen Analyseaufwand und verschafft Sicherheitsbeauftragten mehr Zeit f\u00fcr wertsch\u00f6pfende Aufgaben.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Nahtlose IDE-Integration minimiert Kontextwechsel f\u00fcr Entwickler und steigert so die Produktivit\u00e4t.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\">Automatisierte Remediation f\u00fchrt zu einer <b>deutlichen Zeitersparnis<\/b> bei der Bewertung von Open-Source-Abh\u00e4ngigkeiten.<\/li>\n<\/ul>\n<h4>Kostenersparnisse<\/h4>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Schnellere Zyklen bedeuten weniger Vorf\u00e4lle, weniger Ausf\u00e4lle und geringere Kosten im Zusammenhang mit Sicherheitsverletzungen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\">Durch KI-gest\u00fctzte Codegenerierung und Hilfe bei der Remediation k\u00f6nnen Entwickler ihre Produktivit\u00e4t um bis zu <a href=\"https:\/\/www.businessinsider.com\/ai-coding-tools-popular-github-gemini-code-assist-cursor-q-2025-7\"><b>das Doppelte steigern<\/b><\/a>, da repetitive Aufgaben von der KI \u00fcbernommen werden.<\/li>\n<\/ul>\n<h2>Die Zukunft der agentenbasierten Sicherheit<\/h2>\n<p><span style=\"font-weight: 400;\">Die Zukunft von DevSecOps bedeutet nicht nur \u201eShift Left\u201c \u2013 sie bedeutet <\/span><b>agentische KI<\/b><span style=\"font-weight: 400;\">: autonome Sicherheit, die so schnell arbeitet wie Ihre Entwickler.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mit agentischen KI-F\u00e4higkeiten, die in die <\/span><b>JFrog Plattform<\/b><span style=\"font-weight: 400;\"> integriert sind, profitieren Entwickler von:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Geschwindigkeit<\/b><span style=\"font-weight: 400;\"> durch KI-kuratierte Open-Source-Pakete<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Sicherheit<\/b><span style=\"font-weight: 400;\"> durch SAST-gesteuerte agentische Code-Remediation<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Nahtlosigkeit<\/b><span style=\"font-weight: 400;\"> bei CVE-Erkennung und Auto-Fixes<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Vertrauen<\/b>, Software in gro\u00dfem Ma\u00dfstab sicher und kompromisslos bereitzustellen<\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Durch die Kombination bew\u00e4hrter DevSecOps-Grundlagen mit autonomen KI-Agents macht JFrog <\/span><b>Agentische Software-Lieferketten-Sicherheit<\/b><span style=\"font-weight: 400;\"> zur Realit\u00e4t. So k\u00f6nnen Unternehmen sichere, zuverl\u00e4ssige und konforme Software im Tempo der Innovation bereitstellen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Erfahren Sie mehr in einer <\/span><a href=\"https:\/\/jfrog.com\/de\/platform\/schedule-a-demo\/\"><span style=\"font-weight: 400;\">Demo<\/span><\/a><span style=\"font-weight: 400;\">, bei einer <\/span><a href=\"https:\/\/jfrog.com\/de\/start\/try-github\/?utm_PE=github\"><span style=\"font-weight: 400;\">Online-Tour<\/span><\/a><span style=\"font-weight: 400;\"> oder verbinden Sie Ihre GitHub- und JFrog-Instanzen im <\/span><a href=\"https:\/\/github.com\/marketplace\/jfrog-for-github\"><b>GitHub Marketplace<\/b><\/a><span style=\"font-weight: 400;\">, um von KI-gest\u00fctztem, sicherem Coding zu profitieren.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Software-Lieferketten sind das Angriffsziel Nummer eins f\u00fcr Cyberkriminelle \u2013 und die Herausforderung besteht nicht nur darin, Schwachstellen zu finden, sondern sie schnell zu beheben, ohne Sicherheit, Compliance und die Produktivit\u00e4t der Entwickler zu gef\u00e4hrden. Mit zunehmender Komplexit\u00e4t der Lieferketten reichen herk\u00f6mmliche Tools nicht mehr aus; Unternehmen ben\u00f6tigen intelligente, autonome Unterst\u00fctzung, die direkt in Entwickler-Workflows integriert &hellip;<\/p>\n","protected":false},"author":506,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[10627,10515,10517,10157],"tags":[10934,10935,10933,10721,9455],"class_list":["post-158993","post","type-post","status-publish","format-standard","hentry","category-ki-ml","category-community-de","category-devops-de","category-sicherheit-und-devsecops","tag-swampup-2025-de","tag-swampup-de","tag-agentic-ai-de","tag-security-de","tag-devops-de","resource_categories-agentic-ai","resource_categories-security","resource_categories-swampup","resource_categories-devops"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v22.6 (Yoast SEO v22.6) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Agentische Software-Lieferketten-Sicherheit | JFrog<\/title>\n<meta name=\"description\" content=\"Erfahren Sie, wie Agentic Software Supply Chain Security mit JFrog Risiken reduziert, Kosten senkt &amp; die Auslieferung beschleunigt.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/posts\/158993\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Agentische Software-Lieferketten-Sicherheit: KI-gest\u00fctzte Kuratierung und Remediation\" \/>\n<meta property=\"og:description\" content=\"Erfahren Sie, wie Agentic Software Supply Chain Security mit JFrog Risiken reduziert, Kosten senkt &amp; die Auslieferung beschleunigt.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/\" \/>\n<meta property=\"og:site_name\" content=\"JFrog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/artifrog\" \/>\n<meta property=\"article:published_time\" content=\"2025-09-09T12:01:01+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-10-14T09:33:20+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/media.jfrog.com\/wp-content\/uploads\/2025\/09\/05212232\/Unlock-agentic-1200x628-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"628\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"zoer\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@jfrog\" \/>\n<meta name=\"twitter:site\" content=\"@jfrog\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"zoer\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/\"},\"author\":{\"name\":\"zoer\",\"@id\":\"https:\/\/jfrog.com\/de\/#\/schema\/person\/506b8c11f17cb8a81546c486fa9f663e\"},\"headline\":\"Agentische Software-Lieferketten-Sicherheit: KI-gest\u00fctzte Kuratierung und Remediation\",\"datePublished\":\"2025-09-09T12:01:01+00:00\",\"dateModified\":\"2025-10-14T09:33:20+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/\"},\"wordCount\":1232,\"publisher\":{\"@id\":\"https:\/\/jfrog.com\/de\/#organization\"},\"image\":{\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png\",\"keywords\":[\"swampup 2025\",\"swampup\",\"agentic ai\",\"security\",\"DevOps\"],\"articleSection\":[\"KI\/ML\",\"Community\",\"DevOps\",\"Sicherheit und DevSecOps\"],\"inLanguage\":\"de-DE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/\",\"url\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/\",\"name\":\"Agentische Software-Lieferketten-Sicherheit | JFrog\",\"isPartOf\":{\"@id\":\"https:\/\/jfrog.com\/de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png\",\"datePublished\":\"2025-09-09T12:01:01+00:00\",\"dateModified\":\"2025-10-14T09:33:20+00:00\",\"description\":\"Erfahren Sie, wie Agentic Software Supply Chain Security mit JFrog Risiken reduziert, Kosten senkt & die Auslieferung beschleunigt.\",\"breadcrumb\":{\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage\",\"url\":\"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png\",\"contentUrl\":\"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/jfrog.com\/de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Agentische Software-Lieferketten-Sicherheit: KI-gest\u00fctzte Kuratierung und Remediation\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/jfrog.com\/de\/#website\",\"url\":\"https:\/\/jfrog.com\/de\/\",\"name\":\"JFrog\",\"description\":\"Deliver Trusted Software Releases at Speed and Scale\",\"publisher\":{\"@id\":\"https:\/\/jfrog.com\/de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/jfrog.com\/de\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/jfrog.com\/de\/#organization\",\"name\":\"JFrog\",\"url\":\"https:\/\/jfrog.com\/de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/jfrog.com\/de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/speedmedia2.jfrog.com\/08612fe1-9391-4cf3-ac1a-6dd49c36b276\/media.jfrog.com\/wp-content\/uploads\/2025\/05\/27095207\/Logo.svg\",\"contentUrl\":\"https:\/\/speedmedia2.jfrog.com\/08612fe1-9391-4cf3-ac1a-6dd49c36b276\/media.jfrog.com\/wp-content\/uploads\/2025\/05\/27095207\/Logo.svg\",\"width\":74,\"height\":73,\"caption\":\"JFrog\"},\"image\":{\"@id\":\"https:\/\/jfrog.com\/de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/artifrog\",\"https:\/\/x.com\/jfrog\",\"https:\/\/www.linkedin.com\/company\/455737\",\"https:\/\/www.youtube.com\/channel\/UCh2hNg76zo3d1qQqTWIQxDg\",\"https:\/\/www.wikidata.org\/wiki\/Q98608948\"],\"description\":\"We set out on our Liquid Software journey in 2008, with the mission to transform the way enterprises manage and release software updates. The world expects software to update continuously, securely, non-intrusively and without user intervention. This hyper-connected experience can only be enabled by automation with an end-to-end DevOps platform and a binary-centric focus. With this in mind, we\u2019ve developed the JFrog Platform, ushering in a new era of DevOps and DevSecOps standards that power continuous updates. More than a decade after our founding, with thousands of customers and millions of users globally, JFrog has become the \u201cDatabase of DevOps\u201d and the de-facto standard in release and update management.\",\"legalName\":\"Jfrog, Inc.\",\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"minValue\":\"1001\",\"maxValue\":\"5000\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/jfrog.com\/de\/#\/schema\/person\/506b8c11f17cb8a81546c486fa9f663e\",\"name\":\"zoer\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/jfrog.com\/de\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/98fe27df64b29d39c0d9f3e1f93264891c82c56b04f5811e5b310089561acf52?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/98fe27df64b29d39c0d9f3e1f93264891c82c56b04f5811e5b310089561acf52?s=96&d=mm&r=g\",\"caption\":\"zoer\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Agentische Software-Lieferketten-Sicherheit | JFrog","description":"Erfahren Sie, wie Agentic Software Supply Chain Security mit JFrog Risiken reduziert, Kosten senkt & die Auslieferung beschleunigt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/posts\/158993","og_locale":"de_DE","og_type":"article","og_title":"Agentische Software-Lieferketten-Sicherheit: KI-gest\u00fctzte Kuratierung und Remediation","og_description":"Erfahren Sie, wie Agentic Software Supply Chain Security mit JFrog Risiken reduziert, Kosten senkt & die Auslieferung beschleunigt.","og_url":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/","og_site_name":"JFrog","article_publisher":"https:\/\/www.facebook.com\/artifrog","article_published_time":"2025-09-09T12:01:01+00:00","article_modified_time":"2025-10-14T09:33:20+00:00","og_image":[{"width":1200,"height":628,"url":"https:\/\/media.jfrog.com\/wp-content\/uploads\/2025\/09\/05212232\/Unlock-agentic-1200x628-1.png","type":"image\/png"}],"author":"zoer","twitter_card":"summary_large_image","twitter_creator":"@jfrog","twitter_site":"@jfrog","twitter_misc":{"Written by":"zoer","Est. reading time":"6 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#article","isPartOf":{"@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/"},"author":{"name":"zoer","@id":"https:\/\/jfrog.com\/de\/#\/schema\/person\/506b8c11f17cb8a81546c486fa9f663e"},"headline":"Agentische Software-Lieferketten-Sicherheit: KI-gest\u00fctzte Kuratierung und Remediation","datePublished":"2025-09-09T12:01:01+00:00","dateModified":"2025-10-14T09:33:20+00:00","mainEntityOfPage":{"@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/"},"wordCount":1232,"publisher":{"@id":"https:\/\/jfrog.com\/de\/#organization"},"image":{"@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage"},"thumbnailUrl":"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png","keywords":["swampup 2025","swampup","agentic ai","security","DevOps"],"articleSection":["KI\/ML","Community","DevOps","Sicherheit und DevSecOps"],"inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/","url":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/","name":"Agentische Software-Lieferketten-Sicherheit | JFrog","isPartOf":{"@id":"https:\/\/jfrog.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage"},"image":{"@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage"},"thumbnailUrl":"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png","datePublished":"2025-09-09T12:01:01+00:00","dateModified":"2025-10-14T09:33:20+00:00","description":"Erfahren Sie, wie Agentic Software Supply Chain Security mit JFrog Risiken reduziert, Kosten senkt & die Auslieferung beschleunigt.","breadcrumb":{"@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#primaryimage","url":"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png","contentUrl":"https:\/\/jfrog.com\/wp-content\/uploads\/2025\/09\/Unlock-agentic-863x300-1.png"},{"@type":"BreadcrumbList","@id":"https:\/\/jfrog.com\/de\/blog\/agentic-software-supply-chain-security-ai-assisted-curation-remediation\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/jfrog.com\/de\/"},{"@type":"ListItem","position":2,"name":"Agentische Software-Lieferketten-Sicherheit: KI-gest\u00fctzte Kuratierung und Remediation"}]},{"@type":"WebSite","@id":"https:\/\/jfrog.com\/de\/#website","url":"https:\/\/jfrog.com\/de\/","name":"JFrog","description":"Deliver Trusted Software Releases at Speed and Scale","publisher":{"@id":"https:\/\/jfrog.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/jfrog.com\/de\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/jfrog.com\/de\/#organization","name":"JFrog","url":"https:\/\/jfrog.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/jfrog.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/speedmedia2.jfrog.com\/08612fe1-9391-4cf3-ac1a-6dd49c36b276\/media.jfrog.com\/wp-content\/uploads\/2025\/05\/27095207\/Logo.svg","contentUrl":"https:\/\/speedmedia2.jfrog.com\/08612fe1-9391-4cf3-ac1a-6dd49c36b276\/media.jfrog.com\/wp-content\/uploads\/2025\/05\/27095207\/Logo.svg","width":74,"height":73,"caption":"JFrog"},"image":{"@id":"https:\/\/jfrog.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/artifrog","https:\/\/x.com\/jfrog","https:\/\/www.linkedin.com\/company\/455737","https:\/\/www.youtube.com\/channel\/UCh2hNg76zo3d1qQqTWIQxDg","https:\/\/www.wikidata.org\/wiki\/Q98608948"],"description":"We set out on our Liquid Software journey in 2008, with the mission to transform the way enterprises manage and release software updates. The world expects software to update continuously, securely, non-intrusively and without user intervention. This hyper-connected experience can only be enabled by automation with an end-to-end DevOps platform and a binary-centric focus. With this in mind, we\u2019ve developed the JFrog Platform, ushering in a new era of DevOps and DevSecOps standards that power continuous updates. More than a decade after our founding, with thousands of customers and millions of users globally, JFrog has become the \u201cDatabase of DevOps\u201d and the de-facto standard in release and update management.","legalName":"Jfrog, Inc.","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"1001","maxValue":"5000"}},{"@type":"Person","@id":"https:\/\/jfrog.com\/de\/#\/schema\/person\/506b8c11f17cb8a81546c486fa9f663e","name":"zoer","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/jfrog.com\/de\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/98fe27df64b29d39c0d9f3e1f93264891c82c56b04f5811e5b310089561acf52?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/98fe27df64b29d39c0d9f3e1f93264891c82c56b04f5811e5b310089561acf52?s=96&d=mm&r=g","caption":"zoer"}}]}},"_links":{"self":[{"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/posts\/158993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/users\/506"}],"replies":[{"embeddable":true,"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/comments?post=158993"}],"version-history":[{"count":4,"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/posts\/158993\/revisions"}],"predecessor-version":[{"id":158997,"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/posts\/158993\/revisions\/158997"}],"wp:attachment":[{"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/media?parent=158993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/categories?post=158993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jfrog.com\/de\/wp-json\/wp\/v2\/tags?post=158993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}