JFrog & GitHub：セキュアなソフトウェア開発ワークフローを加速

「DevOpsやDevSecOpsのプラクティスにとどまらず、将来的にはAIツールとの高度なインタラクションが必要になります。GitHubのCopilotとチャットして、JFrog Catalogに保存されている広範なメタデータに基づいて、適切で安全なソフトウェアパッケージを選択することは、この分野を一変させる可能性があります。今回の統合により、ソフトウェアサプライチェーン全体のバイナリに焦点を当てたコード環境で、Copilotユーザーの効率が大幅に向上します。今回の提携により、両社はそれぞれ業界をリードするサービスを提供できます。」

「弊社が推奨したいくつかの機能強化が現実のものとなったことについて、非常に喜ばしく感じています。GitHubとJFrogのコラボレーションは、DevOpsの分野に大きな影響を与える可能性があると信じています。例えば、GitHub Actions Workflowsと、Artifactoryに作成され、保存されたRelease Artifactsとの間に双方向のリンクを確立することで、ソフトウェアサプライチェーン全体の開発体験とトレーサビリティが向上します。」

「ソフトウェアサプライチェーン管理の世界では、開発者にとって多くの課題と摩擦点が生じます。JFrogのSoftware Supply Chain PlatformとGitHubのDeveloper Platformの統合は、「デフォルトで安全」な開発者体験を提供するように設計されています。このコラボレーションにより、開発者はコードとバイナリの信頼できる唯一の情報源を得ることができ、セキュリティチームは完全なトレーサビリティと統一されたビューを得て、脅威を監視および修復し、リスクを軽減します。」

「コミュニティと市場は、この自然な「より良い組み合わせ」の解決策を期待していました。組織は主要な優れたプラットフォームを中心に統合しており、GitHubとJFrogのパートナーシップはDevOpsとDevSecOpsの市場を変革し、開発者の効率を大幅に高める可能性があります。この統合により、GitHubの[セキュリティ]タブにJFrogのバイナリベースのセキュリティ調査結果とともにGitHubのソースベースのセキュリティ調査結果を表示することで、ソフトウェアサプライチェーンのセキュリティを簡素化し、開発者は全体的なセキュリティビューを取得し、修復時間を短縮して全体的なセキュリティ体制を改善することができます。ソフトウェアサプライチェーンのセキュリティは、すべてのCISOにとって最優先事項であり、JFrogとGitHubによるこの共同ソリューションによって、AIを組み込んだ極めて重要なサイバーセキュリティの制御が行われます。」

「JFrogとGitHubの強力な統合機能の中で、GitHub Actions/WorkflowsとArtifactoryアセット間の完全に透明で摩擦のないデータフローを可能にすることで、ソフトウェア開発者の生活が簡素化され、設定とサポートの負荷が劇的に軽減されます。」

「DevOps、ML、AI、セキュリティなどの分野で開発者の責任が増大する中、多くの組織がツールの統合を通じて効率を高めようとするのは自然な流れです」と、IDCのソフトウェア開発、DevOps、DevSecOpsリサーチ担当プログラムバイスプレジデントであるJim Mercer氏は述べています。「GitHubとJFrogによる今回の発表は、開発者が現在すでに使用している最もよく知られた2つのプラットフォームを、両方のソリューションの長所を生かしたエンドツーエンドで一貫性のあるビジョンにまとめ、開発、DevOps、プラットフォームエンジニアリングチームの作業方法を簡素化することで、効率化の向上に寄与しています。」