JFrog Artifactoryとは | JFrog

JFrog Artifactoryは、ソフトウェアアーティファクト、コンテナ、MLモデルのライフサイクルを管理するためのユニバーサルバイナリリポジトリで、60種類以上の異なるパッケージ技術をネイティブにサポートします。

現代のソフトウェアサプライチェーンは複雑です。JFrogの調査によると、現在、全企業のほぼ半数が10以上のプログラミング言語を管理しており、一般的な組織では毎年450件を超える新規オープンソースパッケージを取り込んでいます。さらに、ソースコードマネージャー（SCM）、統合開発環境（IDE）、CI/CDスイート、AIモデルハブなど、ソフトウェア開発プロセスを支援する多種多様なツールがあります。

しかし、ソフトウェアサプライチェーンに関連する多様な活動を、個別に管理されたツールで管理することは困難な場合があります。組織全体に一貫したDevSecOpsプラクティスを適用する速度が低下し、リスクが高まり、ソフトウェアデリバリーの速度、安全性、品質が制限されます。

こうしたリスクを軽減し、ソフトウェアデリバリーのライフサイクルを合理化するために、世界有数の企業はJFrog Artifactoryのようなツールを使用しています。JFrog Artifactoryは、組織のソフトウェアサプライチェーン全体にわたるすべてのソフトウェアアーティファクト、AI/MLモデル、バイナリ、コンテナ、リリースを管理するための単一のソリューションです。

Artifactoryを無料で試す

2026年のArtifactoryの新機能

2026年Gartner® Magic Quadrant™ソフトウェアサプライチェーンセキュリティ部門においてリーダーとして認められた実績に基づき、今回のプラットフォームアップデートにより、Artifactoryは次世代のソフトウェアデリバリー向けに構築された完全なコントロールプレーンへと拡張されます。これにより、エンタープライズ開発がAI主導のワークフローと自律システムへ急速に進化する中で、パイプラインのセキュリティ確保とガバナンスのあり方を支えます。

戦略的転換：DevOpsからエージェント型サプライチェーンへ

Artifactoryは当初、「DevOpsツール」として説明されていました。しかし現在では、Artifactoryは最新のソフトウェアサプライチェーン全体にわたるすべてのコンポーネントの記録システムであり、JFrog Platformがソースからプロダクションまでソフトウェアを保護し統制するために構築される基盤であるという説明がより正確です。開発が自律型システムへと移行する中、同じ記録システムはエージェント型サプライチェーンにも拡張され、人間が書いたコードとAIが生成したアーティファクトが、統制され監査可能で信頼できる単一の基盤の下で管理されるようになります。

デフォルトで厳選済み：信頼できないあらゆる要素をシャットアウト

JFrog Curationを使用すると、悪意のある、脆弱性のある、またはポリシーに違反するオープンソースパッケージは、Artifactoryに書き込まれる前の取り込み時点でブロックされます。パブリックレジストリ（npm、PyPI、Maven Central、Docker Hub、Hugging Faceなど）から取得されるすべてのコンポーネントは、まず組織のポリシーに基づいて審査されます。これにより、Artifactoryは単なる中心的な情報源ではなく、信頼できる情報源となります。Artifactoryからデータを取得する開発者、パイプライン、AIエージェントは、生のインターネットではなく、実績のある良質なコンポーネント群からデータを取得します。

標準搭載のエビデンスガバナンスとコードとしてのポリシー

Artifactoryは、アーティファクトがデリバリーパイプライン全体でどのようにテスト、スキャン、検証されているかを示すすべてのメタデータの記録システムとしても機能します。

• エビデンスに基づくリリースガバナンス：セキュリティスキャン、証明、コンプライアンスエビデンスが自動的に取得されます。セキュリティゲートを通過できなかったアーティファクトは、ステージング環境または本番環境への昇格がネイティブにブロックされます。
• JFrog AppTrustによるコードとしてのポリシー：チームはカスタムのOpen Policy Agent（OPA）/Regoルールを実装して、組織固有のコンプライアンスロジックを適用し、準拠していないアーティファクトのバージョンをデプロイ前にネイティブにブロックできます。

ネイティブAIエコシステムとエージェント型コントロールプレーン

NVIDIA NIMマイクロサービスやAnsibleコレクションを含む60種類以上のパッケージタイプのネイティブサポートにより、AIモデル、MCPサーバー、エージェントアセットを従来のソフトウェアコンポーネントと並行して管理できるようになります。

• AI/MLモデルを「第一級のアーティファクト」として管理：Artifactoryは、PyTorch、NVIDIA NIM、Hugging Face経由のモデルを含むMLモデルを、DockerやMavenパッケージと同じようにネイティブに管理・バージョン管理・スキャンできます。さらに、60種類以上のパッケージ形式を対象とした自動セキュリティスキャンにも対応しています。
• コーディングエージェントのガバナンス：コーディングエージェントが依存するフルスタックが、Artifactory内で第一級のアーティファクトとして管理されます。エージェントパッケージ、エージェントプラグイン（MCPサーバーを含む）、スキルリポジトリはすべて、他のあらゆるコンポーネントと同じプロモーション、証跡、ポリシーのルールに従って、バージョン管理、スキャン、配布されます。JFrog AI Catalogはその上位に位置し、きめ細かなツールレベルの権限と境界でのブロックにより、未審査または悪意のあるコンポーネントがソフトウェアサプライチェーンとやり取りする前に阻止し、チームによる検出とガバナンスを支援します。

基礎から学ぶ Artifactory

Artifactoryは現在、複雑なAIモデルやエンタープライズ規模のDevSecOpsパイプラインをネイティブに管理していますが、こうしたすべてのイノベーションを支えるエンジンは、アーティファクトリポジトリとしての基盤です。Artifactoryが最新のソフトウェアサプライチェーンのセキュリティをどのように確保しているかを十分に理解するには、一歩下がって基本から始めるとよいでしょう。

ソフトウェアアーティファクトとは？

ソフトウェア開発における「アーティファクト」とは、開発からリリース、運用までの過程で生成・利用されるあらゆる成果物を指します。これには、アプリケーションのインストールや実行に必要なバイナリ、パッケージ、コンテナイメージだけでなく、依存関係や設定情報など、ソフトウェアを正しく管理・提供するために必要な情報も含まれます。「Artifactory」という名前は、ソフトウェア開発という“Factory（工場）”で生み出されるあらゆる“Artifact（成果物）”を、一元的に管理することに由来しています。JFrog Artifactoryは、ソフトウェア開発における信頼できる唯一の成果物基盤（Single Source of Truth）として機能します。これにより、「どの成果物が正式なものなのか」「何を使ってビルドされたのか」「どこへ配布されたのか」を可視化し、ソフトウェアサプライチェーン全体の信頼性、セキュリティ、追跡性を高めることができます。

アーティファクトリポジトリとは？

アーティファクトリポジトリは、バイナリリポジトリと呼ばれることもあり、さまざまな種類のアーティファクトを一元的に保存、管理、バージョン管理、デプロイするために設計されています。

アーティファクトは、保存してそのプロジェクトのすべての開発者と共有する必要があるだけでなく、一般的なCI/CDプロセスで必要となる各種ツールとも共有する必要があります。品質、信頼性、可監査性を確保するために、すべてのアーティファクトは開発チーム間、場合によっては複数のサイト間で管理、バージョン管理、デプロイする必要があります。適切なツールがなければ、これは大きな課題となる可能性があります。

アーティファクトリポジトリは、増え続けるアーティファクトを管理するための最適なソリューションとして広く認識されています。

ユニバーサルアーティファクトマネージャーの利点

YouTube 動画プレーヤー
ユニバーサルリポジトリマネージャーとも呼ばれるユニバーサルアーティファクトマネージャーは、組織がソフトウェアサプライチェーンのすべての構成要素（例：アーティファクト、バイナリ、パッケージ、AI/MLモデル、コンポーネントなど）を制御できるようにします。

パブリックリポジトリのプロキシや依存関係の管理から、使用するバイナリのスクリーニングと承認まで、ユニバーサルアーティファクトマネージャーは、バイナリやMLモデルがパイプラインに入り、その中を進む際の中央ハブとして機能し、ソフトウェア開発における信頼できる唯一の情報源を提供します。

Artifactoryは、完全な自動化によってこれをさらに一歩進めます。ネイティブサポートを備えたユニバーサルアーティファクトマネージャーであり、パッケージ、MLフレームワーク、ビルドツール、自動化スクリプトと「同じ言語を話す」ことを意味します。他のユニバーサルリポジトリマネージャーもネイティブサポートを提供している場合がありますが、ローカル、リモート、仮想リポジトリの各レベルでサポートし、すべてのパッケージタイプに対して高可用性（HA）とレプリケーションを提供するのはArtifactoryだけです。

JFrog Artifactoryによるアーティファクト管理の詳細をご覧ください。

Artifactoryはどのようなツールですか？

Artifactoryは、オリジナルのユニバーサルアーティファクトリポジトリであり、60種類以上のソフトウェアビルドパッケージとファイル形式、すべての主要なCI/CDプラットフォーム、そして組織がすでに使用しているDevOpsツールをサポートします。Artifactoryは、アプリケーションコードからビルドされたパッケージに加え、OCIおよびDockerコンテナ、Kubernetesクラスタへのデプロイ向けのHelmチャート、企業のAIイニシアチブ向けのAI/MLモデルをサポートします。あらゆるエコシステムに合わせてカスタマイズ可能な、完全なCLIとREST APIを備えています。

Artifactoryの豊富な機能セットの中核を成すのは、主に4つの重要な機能です。

• 自動重複排除機能を備えた、ファーストパーティとサードパーティの両方からのソフトウェアバイナリ、MLモデル、アーティファクトを一元的に保存する場所。
• 不変性を導入したバージョン管理ツールにより、ソフトウェアのバイナリとアーティファクトが時間の経過とともにどのように変化するかを追跡することができます。
• きめ細かいアクセス制御ルールに基づいて、ソフトウェアのバイナリとアーティファクトを開発者とクライアントに配布／リリースする方法。
• スケーラビリティのためのマルチサイトサポートにより、世界中に分散した開発チームまたはリリース先へのソフトウェアコンポーネントに対する信頼できるアクセスが提供されます。

Artifactoryの機能セットの詳細についてはJFrog Artifactoryソリューションシートをご覧ください。

Artifactoryが行わないこと：ソースコード管理

Artifactoryは、アプリケーションのビルドに使用されるソースコードのホスティング、管理、またはバージョン管理を目的として設計されていない点に留意する必要があります。そのような作業には、Git、Apache Subversion、CVSなどのSCMソリューションが必要です。

これに対し、Artifactoryはソフトウェアのバイナリファイルと成果物を管理するために特化して設計されています。これらのリソースは通常ソースコードに基づいていますが、ソースコードとは異なり、ソースコードレベルでは得られない重要な情報を含んでいます。

DevSecOpsチームによるArtifactoryの使用方法

DevSecOpsチームにとって、Artifactoryはソフトウェア開発とソフトウェアデリバリーの間にCI/CDパイプライン内で存在する重要なギャップを埋めます。

DevSecOpsチームは通常、SCM、IDE、継続的インテグレーション（CI）サーバーなどのツールを使用してソフトウェアをビルドします。その後、それを実行されるデプロイメント環境にデリバリーする必要があります。後でデリバリーするためのソフトウェアアーティファクトの保存は、通常、SCM、IDE、CIサーバー、ソフトウェア開発プロセスで使用されるその他のツールでは処理されません。

Artifactoryは、他の開発者、AIエージェント、CIパイプライン、ランタイム環境への配布、その他あらゆる利用先のために必要になるまで、バイナリやアーティファクトを保存・管理する場所を提供することで、このギャップを埋めます。キュレーション、作成、昇格、配布、さらにはアーカイブを含むバイナリのライフサイクル全体が、Artifactoryによってシームレスに処理されます。

チームはまた、Artifactoryを使用して公開リポジトリをプロキシし、堅牢なキャッシュ戦略を提供することで、遅延や停止の問題を防ぎ、開発者がオープンソースパッケージや公開AIモデルに対して、自社のローカルリポジトリと同じセキュリティ対策を適用できるようにします。さらに、すべてのバイナリを1か所に保存することで、脆弱性が発見された際に、問題を即座に特定して修正することができます。

Artifactoryは内部および外部のコンシューマーにサービスを提供

Artifactoryは、最終的にエンドユーザーが利用するソフトウェアを構成するすべてのコンポーネントを収容するだけでなく、他のプロジェクトで必要となる可能性がある他の開発者にバイナリやアーティファクトを配布する手段も提供します。

たとえば、ある企業内の開発チームが組織のデータベースシステムにアクセスするためのソフトウェアを作成した場合、同じ企業内の別の開発チームが、構築中のアプリケーションに組み込むためにそのソフトウェアへアクセスする必要があることがあります。最初のチームがそのソフトウェアをArtifactory経由で利用可能にすれば、2番目のチームは最初のチームのアーティファクトを一元的に取得できる安全な場所を得られます。

また、チームが分散している場合、組織は各拠点の近くに接続されたArtifactoryインスタンスを簡単に立ち上げ、すべてのチームが必要なソフトウェアコンポーネントに高速かつ信頼性の高いアクセスを確保できるようにします。このように、Artifactoryは企業が社内の開発業務を効率的かつ合理的に維持できるよう支援します。

Artifactoryは複数のテクノロジーをサポート

技術チームにとって大きな魅力であり、Artifactoryを他のソリューションと差別化する特長の1つは、事実上あらゆる種類のプログラミング言語やフレームワークを使用して生成されたバイナリやアーティファクトをホストできる点です。

特定の言語やパッケージングモデルに特化したソフトウェア配布プラットフォームとは異なり、Artifactoryはソフトウェアに依存しません。アプリケーションがJava、C、Rust、その他どの言語で書かれていても、また、Maven、Cargo、Docker、Helm、PyTorch、TensorFlow、Vagrant、Debian、あるいは事実上他のどのパッケージ形式でパッケージ化されていても、Artifactoryはそれをサポートします。

そのため、Artifactoryは、チームが時間の経過とともに進化していく過程をサポートできる体制を整えています。今日どのソフトウェアを使用していても、また明日どのソフトウェアが必要になっても、Artifactoryは変わらぬリソースであり続けることができます。

Artifactoryがサポートするすべてのパッケージタイプをご覧ください。より詳しい情報については、個別デモのスケジュールを設定してください。

まとめ

Artifactoryは、組織全体で単一のシステムにより、バイナリ、パッケージ、AI/MLモデルの完全なライフサイクル管理を可能にする、唯一のユニバーサルなアーティファクトリポジトリマネージャーです。ますます複雑化する開発環境に対応するためには、整合性を確保し、可観測性を向上させ、運用を加速するベストプラクティスを実現するツールの利用が不可欠です。

Artifactoryにより、組織はビルドからエッジまたはクラウドまでソフトウェアデリバリーパイプラインを移動するすべてのアーティファクトに対して、安全な唯一の信頼できる情報源を通じて、あらゆるソフトウェアデリバリーにおける信頼性を構築できます。より詳しく知りたい場合は、パーソナライズされたデモを予約するか、JFrog Platformの無料トライアルをお試しください。