Qu’est-ce que JFrog Runtime ?

JFrog Runtime permet aux équipes de sécurité et de DevOps de superviser les clusters Kubernetes en temps réel, d’identifier, de hiérarchiser et de corriger les incidents de sécurité en fonction des risques réels, de vérifier l’intégrité de l’image et de répondre aux exigences de conformité.

Réduisez les risques en réduisant instantanément la fenêtre d’exposition

Permettez un alignement fluide entre les équipes de R&D, DevOps et de sécurité. Identifiez facilement la source et le propriétaire d’un package vulnérable pour atténuer les risques plus rapidement.

Bénéficiez d’une visibilité en temps réel
sur les vulnérabilités d’exécution

Vue centralisée de votre environnement d’exécution, avec des données riches et un contexte complet pour identifier avec précision les incidents de sécurité au moment où ils se produisent.

Accélérez le tri grâce
à une hiérarchisation avancée

Concentrez-vous sur ce qui compte vraiment grâce à une priorisation avancée améliorée par une analyse contextuelle. Approfondissez votre compréhension des risques, filtrez les alertes non pertinentes et hiérarchisez les événements de sécurité en fonction de leur impact potentiel sur l’entreprise.

Vérifiez l'intégrité des applications en production

Intégration transparente entre la chaîne d’approvisionnement logicielle et l’environnement de production, alertant automatiquement en cas de modifications involontaires ou non autorisées des images en cours d'exécution.

Intégrer JFrog avec Wiz Runtime Cloud Security

Éliminez les angles morts entre les équipes cloud et AppSec grâce à une vue de sécurité unique et complète. L’intégration entre Wiz et JFrog associe les signaux d’exécution à la traçabilité et à la propriété au niveau binaire pour une correction rapide qui suit le rythme de l’IA de pointe.
En savoir plus

Sécurisez votre chaîne d’approvisionnement logicielle
de bout en bout avec la plateforme JFrog

Créez de manière transparente des packages logiciels et des modèles de ML

SCA intégrée pour les progiciels et les artefacts d’IA

Analyse de l'exposition de la chaîne d'approvisionnement et analyse d'impact

Pourquoi nos clients font confiance à JFrog

« La plupart des grandes entreprises ont plusieurs implantations et il est essentiel pour ces entreprises de gérer efficacement l’authentification et l’autorisation entre les sites. JFrog Enterprise+ nous fournira une configuration idéale, qui nous permettra de répondre à nos exigences rigoureuses dès le début. Ses fonctionnalités avancées, telles que la fédération des accès, réduiront nos frais généraux en maintenant les utilisateurs, les autorisations et les groupes synchronisés entre les sites. »
Siva Mandadi
DevOps - Conduite autonome avec Mercedes
« JFrog Enterprise+ améliore la productivité des développeurs et élimine les frustrations. JFrog Distribution est essentiellement un CDN sur site qui nous permet de distribuer des logiciels vers des sites distants de manière fiable. De son côté, JFrog Access Federation nous donne la possibilité de partager facilement les identifiants, les accès et les membres des groupes entre différents sites. »
Artem Semenov
Senior Manager pour DevOps et Tooling,
Align Technology
« Au lieu d’un cycle de 15 mois, nous pouvons aujourd’hui livrer pratiquement sur demande. »
Martin Eggenberger
Architecte en chef,
Monster
« En tant qu’ingénieur DevOps expérimenté, je sais combien il peut être difficile de suivre les innombrables types de packages hérités ou nouveaux, que les entreprises possèdent dans leur inventaire. JFrog a toujours fait un travail phénoménal pour assister nos équipes et leur permettre d’être toujours efficaces et opérationnelles. Car si JFrog ne fonctionne plus, nous pouvons tout aussi bien rentrer chez nous. Heureusement, en nous appuyant aussi sur l’infrastructure AWS, nous savons que nous pouvons travailler en toute confiance partout où notre entreprise l’exige, aujourd’hui comme demain. »
Joel Vasallo
Responsable Cloud DevOps,
Redbox
« Lorsque nous avons rencontré ce problème avec log4j, il a été annoncé le vendredi après-midi et [avec JFrog], le lundi à midi,
nous avions déployé le correctif dans toutes les villes. »
Hanno Walischewski
Architecte système en chef,
Yunex Traffic
« Parmi les leçons tirées de cette compromission, la plus générale est la suivante : organisez vos systèmes de sorte à ne jamais effectuer de build directement depuis Internet. Interposez toujours un outil de scanning qui valide les dépendances intégrées à vos builds. À cette fin, nous utilisons une instance de JFrog® Artifactory®, et non le service cloud, pour héberger nos dépendances, qui est la seule source valide pour tout artefact logiciel destiné au staging, à la production ou aux versions sur site. »
SolarWinds
« Depuis son passage à Artifactory, notre équipe a pu réduire considérablement sa charge de maintenance… Nous pouvons aller de l’avant
et être une organisation DevOps plus approfondie. »
Stefan Krause
Ingénieur logiciel,
Workiva
« Plus de 300 000 utilisateurs dans le monde font confiance à PRTG pour superviser les parties vitales de leurs réseaux de différentes tailles. Par conséquent, nous avons l'obligation de développer et d’améliorer non seulement notre logiciel en lui-même, mais aussi les processus de sécurité et de publication qui l’entourent. JFrog nous aide à y parvenir de la manière la plus efficace. »
Konstantin Wolff
Ingénieur en infrastructure,
Paessler AG
« Pour moi, JFrog Connect est un outil de mise à l'échelle qui me permet de déployer des intégrations IoT en périphérie beaucoup plus rapidement et de les gérer à plus grande échelle. Il y a moins d'interventions manuelles ponctuelles lors de la connexion à différents sites clients comportant différentes exigences en matière de VPN et de pare-feu. »
Ben Fussell
Ingénieur d’intégration systèmes,
Ndustrial
« Notre objectif était de trouver une solution réellement exploitable, plutôt que de gérer et cinq ou six applications différentes. Et de devoir toutes les maintenir. Nous nous demandions si une solution unique existait. C'est là qu'Artifactory est venu à la rescousse. Artifactory s'est révélé être, pour nous, un véritable guichet unique. Il nous a fourni tout ce dont nous avions besoin. »
Keith Kreissl
Développeur principal,
Cars.com
« La plupart des grandes entreprises ont plusieurs implantations et il est essentiel pour ces entreprises de gérer efficacement l’authentification et l’autorisation entre les sites. JFrog Enterprise+ nous fournira une configuration idéale, qui nous permettra de répondre à nos exigences rigoureuses dès le début. Ses fonctionnalités avancées, telles que la fédération des accès, réduiront nos frais généraux en maintenant les utilisateurs, les autorisations et les groupes synchronisés entre les sites. »
Siva Mandadi
DevOps - Conduite autonome avec Mercedes
« JFrog Enterprise+ améliore la productivité des développeurs et élimine les frustrations. JFrog Distribution est essentiellement un CDN sur site qui nous permet de distribuer des logiciels vers des sites distants de manière fiable. De son côté, JFrog Access Federation nous donne la possibilité de partager facilement les identifiants, les accès et les membres des groupes entre différents sites. »
Artem Semenov
Senior Manager pour DevOps et Tooling,
Align Technology
« Au lieu d’un cycle de 15 mois, nous pouvons aujourd’hui livrer pratiquement sur demande. »
Martin Eggenberger
Architecte en chef,
Monster
« En tant qu’ingénieur DevOps expérimenté, je sais combien il peut être difficile de suivre les innombrables types de packages hérités ou nouveaux, que les entreprises possèdent dans leur inventaire. JFrog a toujours fait un travail phénoménal pour assister nos équipes et leur permettre d’être toujours efficaces et opérationnelles. Car si JFrog ne fonctionne plus, nous pouvons tout aussi bien rentrer chez nous. Heureusement, en nous appuyant aussi sur l’infrastructure AWS, nous savons que nous pouvons travailler en toute confiance partout où notre entreprise l’exige, aujourd’hui comme demain. »
Joel Vasallo
Responsable Cloud DevOps,
Redbox
« Lorsque nous avons rencontré ce problème avec log4j, il a été annoncé le vendredi après-midi et [avec JFrog], le lundi à midi,
nous avions déployé le correctif dans toutes les villes. »
Hanno Walischewski
Architecte système en chef,
Yunex Traffic
« Parmi les leçons tirées de cette compromission, la plus générale est la suivante : organisez vos systèmes de sorte à ne jamais effectuer de build directement depuis Internet. Interposez toujours un outil de scanning qui valide les dépendances intégrées à vos builds. À cette fin, nous utilisons une instance de JFrog® Artifactory®, et non le service cloud, pour héberger nos dépendances, qui est la seule source valide pour tout artefact logiciel destiné au staging, à la production ou aux versions sur site. »
SolarWinds
« Depuis son passage à Artifactory, notre équipe a pu réduire considérablement sa charge de maintenance… Nous pouvons aller de l’avant
et être une organisation DevOps plus approfondie. »
Stefan Krause
Ingénieur logiciel,
Workiva
« Plus de 300 000 utilisateurs dans le monde font confiance à PRTG pour superviser les parties vitales de leurs réseaux de différentes tailles. Par conséquent, nous avons l'obligation de développer et d’améliorer non seulement notre logiciel en lui-même, mais aussi les processus de sécurité et de publication qui l’entourent. JFrog nous aide à y parvenir de la manière la plus efficace. »
Konstantin Wolff
Ingénieur en infrastructure,
Paessler AG
« Pour moi, JFrog Connect est un outil de mise à l'échelle qui me permet de déployer des intégrations IoT en périphérie beaucoup plus rapidement et de les gérer à plus grande échelle. Il y a moins d'interventions manuelles ponctuelles lors de la connexion à différents sites clients comportant différentes exigences en matière de VPN et de pare-feu. »
Ben Fussell
Ingénieur d’intégration systèmes,
Ndustrial
« Notre objectif était de trouver une solution réellement exploitable, plutôt que de gérer et cinq ou six applications différentes. Et de devoir toutes les maintenir. Nous nous demandions si une solution unique existait. C'est là qu'Artifactory est venu à la rescousse. Artifactory s'est révélé être, pour nous, un véritable guichet unique. Il nous a fourni tout ce dont nous avions besoin. »
Keith Kreissl
Développeur principal,
Cars.com

Driven By Dedicated Research

2 000+

packages malveillants découverts

20+

outils OSS
mis sur le marché

140+

vulnérabilités découvertes

Découvrez et corrigez les incidents de sécurité
dans les environnements d’exécution