Erkennen, priorisieren und beseitigen Sie Open-Source-Software-Risiken in Ihrem gesamten SDLC

Ja, Xray ist ebenso wie Artifactory eine Kernkomponente der JFrog Platform. Durch diese nahtlose Integration arbeitet Xray Hand in Hand mit Artifactory und teilt umfangreiche Metadaten zwischen beiden Produkten. So erhalten Sie nicht nur tiefe Einblicke in Sicherheitsprobleme, sondern verstehen auch deren gesamten Umfang und können Risiken wirksamer bewerten und beheben.

Sie haben Xray, wenn Ihr SaaS- (Cloud) oder Self-Hosted-Abonnement Pro X, Enterprise X oder Enterprise+ ist.

Xray unterstützt über 25 Pakettypen und Technologien, darunter Docker, Maven, PyPI, npm und NuGet. Wie Artifactory ist Xray universell und vielseitig und ermöglicht es, all diese Pakettypen an einem Ort zu speichern. Vor allem können Sie Builds, Container und gespeicherte Artefakte scannen und potenzielle Sicherheitsrisiken und Schwachstellen aus Open-Source-Abhängigkeiten erkennen.

Ja. Xray führt tiefe, rekursive Scans aller Image-Schichten durch und identifiziert jede Komponente in jeder Schicht. So erhalten Sie eine vollständige Liste aller verwendeten Abhängigkeiten. Außerdem lassen sich Komponenten erkennen, die bestehende Richtlinien verletzen, und so Compliance und Sicherheit sicherstellen.

Ja. Xray kann sowohl Ihre Images als auch gebaute Artefakte scannen, sobald sie in Artifactory hochgeladen werden. Zusätzlich erfasst es Metadaten aus dem Build-Prozess (Build Info), die zur weiteren Analyse an die JFrog Platform zurückgegeben werden können. Durch das Scannen direkt anhand der Build Info erhalten Sie vollständige Sicht auf alle Abhängigkeiten eines bestimmten Builds, um Sicherheitsrisiken zu bewerten und Compliance sicherzustellen.

Der Shift-Left-Ansatz von Xray integriert sich nahtlos in alle gängigen IDEs. Plugins für VS Code, IntelliJ, Visual Studio, PyCharm und weitere ermöglichen die frühe Erkennung von Sicherheitslücken und Compliance-Problemen direkt in der Entwicklungsumgebung.

Ja. Xray unterstützt mehrere Richtlinien vollständig, und viele Kunden nutzen das, um Sicherheit und Compliance über ihre Repositories hinweg durchzusetzen. Richtlinien lassen sich auf mehrere Repositories anwenden und decken kritische Assets umfassend ab. Werden sie im Voraus eingerichtet, erkennt und hebt Xray Probleme proaktiv hervor, sobald sie auftreten.

Ja. So wie Artifactory sich nahtlos in CI-Server wie GitHub, Jenkins und Azure integriert, lässt sich auch Xray in Ihre CI/CD-Pipelines einbinden. Wenn Sie Xray-Scans als Schritt in Ihren Pipeline-Skripten ergänzen, werden Sicherheitslücken und Compliance-Probleme früh im Entwicklungszyklus automatisch erkannt.

Ja, Updates erfolgen automatisch, in der Regel einmal täglich. Bei einem Sicherheitsvorfall beschleunigen wir die Updates und stellen sie so häufig bereit wie nötig. Sobald wir mehr über den Vorfall wissen, erhalten Nutzer die neuesten Threat-Intelligence-Informationen in Echtzeit, um auf neue Risiken wirksam reagieren zu können.

Ja. JFrog Xray ist hochverfügbar, sodass Ihre SCA-Scans stets stattfinden. Das ist entscheidend, damit Pipelines weiterlaufen und Software sicher bleibt. Als Teil des SaaS-Angebots von JFrog steht Xray mit einem branchenführenden Uptime-SLA von 99,99 % zur Verfügung. Bei selbst verwalteter JFrog Platform kann Xray in Hochverfügbarkeitsclustern betrieben werden.