JFrog reconnu comme un leader par Gartner®

Le Gartner® Magic Quadrant™ consacré à la sécurité de la chaîne d’approvisionnement logicielle est un rapport de recherche indépendant, produit par des analystes, qui évalue les fournisseurs admissibles selon deux dimensions : leur capacité d’exécution et l’exhaustivité de leur vision. Il examine la manière dont chaque fournisseur aborde l’ensemble du cycle de vie de la sécurité de la chaîne d’approvisionnement logicielle, selon une liste de critères d’évaluation définis par Gartner ainsi que des fonctionnalités obligatoires et facultatives.

Après avoir envoyé le formulaire JFrog, vous recevrez un lien permettant de télécharger le rapport complet au format PDF. Il inclut la méthodologie de Gartner, l’analyse des fournisseurs, la définition du marché et des conseils sur la manière d’évaluer et de sélectionner des solutions en fonction des besoins de votre organisation.

Gartner classe les fournisseurs dans le quadrant des Leaders lorsqu’ils mettent efficacement en œuvre leur vision actuelle et qu’ils sont bien positionnés pour répondre aux besoins de demain.

Être classé dans le quadrant des Leaders dès la première année d’existence de cette catégorie signifie que Gartner a estimé que JFrog proposait des offres matures qui répondent aux besoins du marché et
et qui ont fait preuve de la vision nécessaire pour maintenir leur position sur le marché alors que
les exigences évoluent. La caractéristique distinctive des Leaders est qu’ils concentrent leurs efforts et leurs investissements sur leurs offres au point de diriger le marché et de pouvoir influencer son orientation générale. Les Leaders peuvent ainsi devenir les fournisseurs à suivre pour comprendre comment les nouvelles offres du marché sont susceptibles d’évoluer.

Dans le domaine de la sécurité de la chaîne d’approvisionnement logicielle, les Leaders ont tendance à proposer des méthodes innovantes de protection contre les risques liés aux logiciels tiers. Ils proposent une solution complète de gestion du cycle de vie des SBOM, une
contextualisation exhaustive des résultats au sein de l’écosystème de l’entreprise ainsi que des contrôles permettant aux développeurs de déployer la sécurité de la chaîne d’approvisionnement logicielle à grande échelle. Les Leaders du marché de la sécurité de la chaîne d’approvisionnement logicielle ont également réalisé d’importants investissements dans la sécurité de la chaîne d’approvisionnement liée à l’IA.

Les Leaders répondent généralement aux besoins d’un large éventail d’acteurs du marché en prenant en charge des exigences très diverses. Cependant, ils peuvent ne pas répondre aux besoins spécifiques des marchés verticaux ou d’autres segments plus spécialisés.

Les critères d’évaluation du Gartner Magic Quadrant™ consacré à la sécurité de la chaîne d’approvisionnement logicielle couvrent plusieurs dimensions sur chacun de ses deux axes. Pour la capacité d’exécution, Gartner évalue les capacités et la qualité des produits ou services, la viabilité globale du fournisseur, l’exécution commerciale et la tarification, la réactivité face au marché, l’exécution marketing, l’expérience client et les opérations. Pour l’exhaustivité de la vision, Gartner examine la compréhension du marché, la stratégie marketing, la stratégie commerciale, la stratégie relative à l’offre, le modèle économique, la stratégie verticale ou sectorielle, l’innovation et la stratégie géographique.

La méthodologie complète est détaillée dans le rapport lui-même. Nous vous encourageons à le lire dans son intégralité, car les critères utilisés par Gartner peuvent être les mêmes que ceux que vous utilisez pour évaluer tout fournisseur dans ce domaine.

JFrog offre une visibilité et un contrôle de bout en bout sur l’ensemble de la chaîne d’approvisionnement logicielle, depuis le moment où un développeur saisit un prompt ou récupère une dépendance open source, puis tout au long des étapes de compilation, de test, de packaging, de distribution et de déploiement en production.

Les capacités clés incluent : JFrog Curation, qui bloque les packages malveillants, les violations de licences et les dépendances à haut risque avant qu’ils ne pénètrent dans votre environnement ; JFrog Artifactory, le dépôt universel d’artefacts et la source unique de vérité pour tous les binaires, quels que soient le langage et le type de package ; JFrog Xray, pour l’analyse des CVE et de la conformité des licences ; JFrog Advanced Security (JAS), qui ajoute une analyse contextuelle approfondie, la détection des secrets, l’analyse des mauvaises configurations de l’infrastructure en tant que code et l’analyse statique de la sécurité des applications tout au long de votre cycle de développement logiciel ; Sécurité d’exécution, pour détecter et répondre aux menaces découvertes en production.

Comme tous les éléments transitent par une plateforme unique, les équipes de sécurité bénéficient d’une nomenclature logicielle complète (SBOM), d’une traçabilité de la provenance des artefacts et d’une application automatisée des politiques, sans obliger les développeurs à modifier leurs méthodes de travail.

Oui ! Et vous êtes peut-être déjà plus avancé que vous ne le pensez. Artifactory est la base de la Plateforme JFrog. Lorsque vous utilisez cette plateforme, vous disposez de la source unique de vérité nécessaire à la mise en place d’une couche de confiance couvrant l’ensemble de votre cycle de développement logiciel.

L’évaluation de Gartner portait sur notre plateforme de la chaîne d’approvisionnement JFrog,
qui comprend JFrog Curation (blocage proactif des packages malveillants et des dépendances à haut risque avant leur entrée dans votre environnement), JFrog Xray (analyse de sécurité et des CVE), JFrog Advanced Security (détection des secrets, analyse contextuelle de l’accessibilité des vulnérabilités et SAST) ainsi que JFrog Runtime Security. Lorsque vous n’utilisez pas encore toutes ces fonctionnalités, votre équipe de compte peut vous montrer comment combler ces lacunes dans votre déploiement existant, sans avoir à en repenser l’architecture.

Du point de vue de JFrog, plusieurs éléments distinguent notre approche : nous couvrons l’intégralité du cycle de vie des binaires à partir d’une plateforme unique, plutôt que d’assembler différentes solutions ponctuelles, avec la prise en charge de plus de 60 types de technologies). JFrog Curation bloque de manière proactive les packages malveillants, les violations de licences et les dépendances à haut risque dès leur ingestion, avant même qu’ils ne pénètrent dans votre environnement de développement. Cette approche de la sécurité est fondamentalement différente de celle qui consiste à rechercher les problèmes après leur apparition. Notre analyse de sécurité comprend une analyse contextuelle de l’accessibilité des vulnérabilités, qui réduit considérablement le taux de faux positifs. Enfin, avec plus de 6 600 entreprises clientes et plus de 15 années de déploiements en production, notre plateforme a été éprouvée à une échelle que les autres fournisseurs peuvent difficilement égaler.