Welcome to the JFrog Blog

Dernières nouvelles:

Dans la directive de la BCE sur la cybersécurité liée à l’IA : ce que les banques de l’UE doivent savoir

septembre 18, 2026 Nir Peleg, JFrog Global Field CISO

6 min read

Directive de la BCE - 863x300 Une banque n’est pas seulement un coffre-fort qui abrite de l’argent. Il s’agit d’un mécanisme mû par une confiance publique implicite, entretenu par la conviction permanente que les capitaux restent protégés et disponibles sur simple demande. En cas de défaillance des risques opérationnels – qu’elle provienne de cyberattaques, de…

Lire la Suite

All Blogs

Pourquoi le routage de modèles s’avère contre-productif et comment créer des agents qui n’épuisent pas votre budget

Pourquoi le routage de modèles s’avère contre-productif et comment créer des agents qui n’épuisent pas votre budget

juillet 23, 2026 Shay Dahan, JFrog Boost Co-Founder Yahav Ohana, JFrog Boost Co-Founder | 9 min read

Le routage de modèles promet de réduire vos dépenses en agents d’IA en déchargeant les tâches courantes sur des modèles moins chers comme Claude Haiku, tout en réservant les modèles de pointe comme Claude Sonnet au raisonnement complexe. Dans la bonne configuration, les stratégies de routage peuvent réduire les coûts d’inférence de 40 à 85 %. Mais si…
Lire la Suite
La gouvernance à la vitesse de l’IA : comment le DevGovOps comble l’écart de conformité DORA

La gouvernance à la vitesse de l’IA : comment le DevGovOps comble l’écart de conformité DORA

août 17, 2026 Nir Peleg, JFrog Global Field CISO Sophie Starchenko, JFrog Senior Product Manager, AppTrust | 12 min read

Qu’est-ce que le DevGovOps ? Le DevGovOps est une pratique d’ingénierie de la chaîne d’approvisionnement logicielle qui intègre la gouvernance et la conformité continues dans le cycle de vie de livraison de logiciels DevOps. Plutôt que de traiter la conformité comme un obstacle manuel et rétrospectif, le DevGovOps garantit que l’application des politiques, l’auditabilité continue et…
Lire la Suite
JFrog figure parmi les leaders dans le tout premier Magic Quadrant™ de Gartner<sup>®</sup> dédié à la sécurité de la chaîne logistique logicielle

JFrog figure parmi les leaders dans le tout premier Magic Quadrant™ de Gartner® dédié à la sécurité de la chaîne logistique logicielle

juillet 27, 2026 The JFrog Team | 5 min read

La reconnaissance est nouvelle ; l'engagement qui la sous-tend, lui, ne l'est pas. C'est officiel. Gartner vient de publier le tout premier Gartner® Magic Quadrant™ pour la sécurité de la chaîne d'approvisionnement logicielle, et JFrog a été reconnu comme Leader, obtenant le meilleur classement pour l'Ability to Execute parmi tous les fournisseurs inclus. Pour un premier…
Lire la Suite
PixelSmash : une vulnérabilité critique dans FFmpeg transforme les fichiers multimédias en armes

PixelSmash : une vulnérabilité critique dans FFmpeg transforme les fichiers multimédias en armes

juin 22, 2026 Yuval Moravchick, JFrog Vulnerability Research Team Lead Ori Hollander, JFrog Security Researcher | 27 min read

L’équipe de recherche en sécurité de JFrog a récemment découvert et divulgué une vulnérabilité critique dans FFmpeg, le framework de traitement multimédia le plus largement déployé au monde. La vulnérabilité découverte, que nous avons baptisée PixelSmash, porte l'identifiant CVE-2026-8461 . Il s'agit d'une écriture hors limites dans le tas au niveau du décodeur MagicYUV (CVSS 8.8…
Lire la Suite
L’écart de gouvernance entre vos politiques et votre pipeline

L’écart de gouvernance entre vos politiques et votre pipeline

juillet 2, 2026 Achinoam Katsoff-Sitton, JFrog Product Marketing Manager, DevOps | 10 min read

Les équipes de sécurité subissent plus de pression que jamais, et la plupart d’entre elles pensent tenir le rythme. Or cette confiance pourrait bien être l’enseignement le plus révélateur du rapport JFrog État des lieux de la sécurité de la chaîne d’approvisionnement logicielle 2026. Sur 18,2 milliards d’artefacts analysés, les travaux indépendants de recherche sur les…
Lire la Suite
De Shai-Hulud à LiteLLM : les auteurs d’attaques de la chaîne d’approvisionnement s’en prennent à vos agents

De Shai-Hulud à LiteLLM : les auteurs d’attaques de la chaîne d’approvisionnement s’en prennent à vos agents

septembre 14, 2026 Yuval Fernbach, CTO, JFrog ML | 15 min read

L’atteinte à la chaîne d’approvisionnement de LiteLLM en date du 24 mars 2026 n’est pas un événement isolé. C’est le volet le plus récent, et sans doute le plus menaçant, d’un répertoire d’attaques en mutation que JFrog Security Research analyse depuis des années. L’objectif a évolué : les cibles ne sont plus les développeurs, mais les…
Lire la Suite
9 nouvelles innovations. Une couche de confiance.

9 nouvelles innovations. Une couche de confiance.

septembre 15, 2026 | 14 min read

Récapitulatif LEAP La chaîne d’approvisionnement logicielle ne se limite plus au simple déploiement de code, elle consiste aujourd’hui à gérer le renseignement et les risques. Alors que les pratiques de DevOps, de DevSecOps, de DevGovOps et d’IA/ML convergent vers un pipeline de livraison unique, axé sur l’IA et de plus en plus agentique, les exigences…
Lire la Suite
Les compétences d’agent sont les nouveaux packages de l’IA : il est temps de les gérer de manière sécurisée

Les compétences d’agent sont les nouveaux packages de l’IA : il est temps de les gérer de manière sécurisée

mars 16, 2026 Yonatan Arbel, JFrog Developer Advocacy Lead | 12 min read

Parlons des compétences d’agent. À mesure que l’écosystème des agents d’IA gagne en maturité, nous assistons à une évolution majeure de la manière dont les utilisateurs équipent les agents afin qu’ils exécutent des workflows automatisés. S’il existe des protocoles robustes comme MCP pour gérer les intégrations complexes aux systèmes et l’authentification, les compétences sont devenues…
Lire la Suite
Du prompt à la production : sécuriser la nouvelle chaîne d’approvisionnement logicielle de l’IA

Du prompt à la production : sécuriser la nouvelle chaîne d’approvisionnement logicielle de l’IA

février 23, 2026 Yoav Landman, CTO & Co-founder, JFrog | 9 min read

Lorsque Anthropic a annoncé les nouvelles capacités d’analyse de sécurité de Claude Code, à la suite de l’annonce d’Aardvark par OpenAI, cela a marqué un tournant important pour l’industrie. Pour la première fois, une revue de sécurité de niveau expert s’intègre directement au processus d’écriture du code. Les vulnérabilités subtiles et dépendantes du contexte peuvent…
Lire la Suite
Conformité NIS2 en 2026 : La conformité n’est pas synonyme de complexité

Conformité NIS2 en 2026 : La conformité n’est pas synonyme de complexité

mars 2, 2026 Danny Parizada, JFrog Senior Solution Engineer | 8 min read

Publié initialement en février 2025 et mis à jour en mars 2026. La directive sur les réseaux et les systèmes d’information 2 (NIS2) est l’effort de l’Union européenne pour renforcer la cybersécurité dans les industries et les services critiques. S’appuyant sur la directive NIS initiale, NIS2 a élargi son champ d’application, introduit des exigences plus…
Lire la Suite

Popular Tags