JFrog et GitHub : Accélérer les workflows de développement logiciel sécurisés

« Au-delà des pratiques DevOps et DevSecOps, l’avenir nécessitera des interactions avancées avec des outils d’IA. Dialoguer avec Copilot de GitHub afin de sélectionner le bon package logiciel, en se basant sur les riches métadonnées du JFrog Catalog, représente un véritable atout. Cette intégration améliorera considérablement l’efficacité des utilisateurs de Copilot tout au long de la chaîne d’approvisionnement logicielle, dans les environnements axés sur les fichiers binaires et le code. Ce partenariat offre le meilleur des deux mondes. »

« Nous sommes ravis de voir certaines des améliorations que nous avons recommandées prendre vie ; nous pensons que cette collaboration entre GitHub et JFrog a le potentiel d’avoir un impact significatif sur le paysage DevOps. Par exemple, l’établissement de liens bidirectionnels entre les workflows GitHub Actions et les artefacts de publication créés et stockés dans Artifactory améliorera l’expérience de développement et la traçabilité tout au long de la chaîne d’approvisionnement logicielle. »

« Le monde de la gestion de la chaîne d’approvisionnement logicielle présente de nombreux défis et points de friction pour les développeurs. L’intégration entre la plateforme de chaîne d’approvisionnement logicielle de JFrog et la plateforme de développement de GitHub a été conçue pour fournir une expérience de développement « sécurisée par défaut ». Cette collaboration offre aux développeurs une source unique de vérité pour le code et les binaires, et les équipes de sécurité bénéficient d’une traçabilité complète et d’une vue unifiée pour surveiller et corriger les menaces, réduisant ainsi les risques.

« La communauté et le marché ont anticipé cette solution naturelle « mieux ensemble ». Les organisations se regroupent autour des principales plateformes de pointe, et le partenariat entre GitHub et JFrog a le potentiel de transformer le marché DevOps et DevSecOps tout en améliorant l’efficacité des développeurs. Cette intégration peut simplifier la sécurité de la chaîne d’approvisionnement logicielle en affichant les résultats de sécurité basés sur le code source depuis GitHub, côte à côte avec les résultats basés sur les binaires de JFrog, sous l’onglet Sécurité de GitHub. Les développeurs bénéficient ainsi d’une vue globale de la sécurité et peuvent réduire les délais de correction, améliorant ainsi la posture globale de sécurité. La sécurité de la chaîne d'approvisionnement logicielle est une priorité pour tous les CISO. Cette solution commune de JFrog et GitHub fournit un contrôle de la cybersécurité essentiel et amélioré par l'IA. »

« Parmi les solides capacités d’intégration entre JFrog et GitHub, permettre un flux de données entièrement transparent et sans friction entre GitHub Actions/Workflows et les actifs Artifactory simplifiera la vie des développeurs de logiciels et réduira considérablement la charge de configuration et de support. »

« Alors que la responsabilité des développeurs a augmenté dans les domaines du DevOps, du ML, de l’IA, de la sécurité, etc., la volonté de nombreuses organisations d’améliorer l’efficacité via la consolidation des outils est une évolution naturelle », a déclaré Jim Mercer, vice-président du programme de développement de logiciels, DevOps et DevSecOps Research chez IDC. « Cette annonce conjointe de GitHub et JFrog ouvre la voie en réunissant deux des plateformes les plus reconnues et utilisées par les développeurs dans une vision cohérente et de bout en bout, qui capitalise sur les atouts des deux solutions et simplifie le travail des équipes de développement, de DevOps et d’ingénierie des plateformes. »