JFrogとDocker、コンテナのセキュリティを強化する統合ソリューションを発表
JFrog Japan プレスリリース, 2022年 5月 23日
東京発(2022年5月23日)― 水が流れるようにソフトウェアを継続的にアップデートするLiquid Software(リキッド・ソフトウェア)というビジョンを掲げ、それに基づくJFrog DevOps Platformを提供するJFrog Japan株式会社(本社:東京都港区)の親会社である、JFrog Ltd.(以下JFrog)(NASDAQ: FROG)は本日、JFrog Xrayの新しいDocker Desktopエクステンションを発表しました。これにより、開発プロセスの早い段階でDockerコンテナの脆弱性と違反を自動的にスキャンすることができます。JFrogの無料版サブスクリプションを通じて利用できる新しいXrayとDocker Desktopの統合は、生産性の向上、リスクの低減、導入までの時間短縮に貢献します。
JFrogのデベロッパー・リレーションズのバイス・プレジデントであるStephen Chin(スティーブン・チン)は次のように述べています。「Docker社とのパートナーシップとインテグレーションを拡大し、脆弱性スキャン、フォレンジック調査、コンプライアンス機能を提供するJFrog XrayをDocker Desktopと統合できるようになり、とても光栄に思います。ソフトウェア・サプライチェーンへの攻撃が増加している今、開発者が早期に脆弱性をより深く理解し、必要なチームにタイムリーな対応と修復を依頼できるようにすることで、ダウンタイムの削減とエンドユーザからの信頼喪失を回避できるようになることをとても嬉しく思っております」
IDCの調査によると、今後数年間に開発される新しいアプリケーションは5億件に上り、これは過去40年間にIT部門で開発されたすべてのアプリケーションを上回ると予想されています[1]。同時に、ソフトウェア・サプライチェーンへの攻撃が近年急増していることから、これらのアプリケーションを安全に保護することが最重要課題となっています。つまり、開発者はソフトウェア開発ライフサイクルのあらゆる段階でセキュリティチェックを統合しなければならないのです。
JFrogとDocker Desktopエクステンションの統合により、開発者は以下のようなメリットを享受活用できます。
- Dockerコンテナにカプセル化されたソフトウェアのセキュリティの監視、監査
- デプロイ前および運用開始後にDockerコンテナ内でアーティファクトの脆弱性を特定
- ソフトウェア・セキュリティ・インシデントの全体像を把握するためのフォレンジック調査の実施
- JFrog PlatformからDocker Desktopアプリケーションへの簡単な接続により、迅速に運用を開始
Docker社のセキュア・ソフトウェア・サプライチェーン担当SVPであるWebb Stevens(ウェブ・スティーブンス)は次の通り述べています。「Docker社は開発者の人間工学にこだわりを持ち、開発者のエクスペリエンス・ギャップを埋め、改善することに専念しています。我々はJFrogをDockerエクステンションをマーケットプレイスに迎え、数百万名のDocker登録済みの開発者が利用可能なアプリケーションと機能を拡大していきます」
JFrog XrayのDocker Desktopエクステンションの機能と利点の詳細については、JFrogのブログ(英語)またはDockerのエクステンションプログラムに関するブログ(英語)をご覧ください。
[1] https://www.protocol.com/newsletters/protocol-enterprise/docker-bain-capital-google-cloud
###
JFrog Japan株式会社について
JFrog Japan株式会社はJFrog Ltd.(JFrog)の日本法人として2018年に設立。JFrogは、開発者のキーストロークから製品まで、ソフトウェアの流れをシームレスかつ安全に実現する「Liquid Software」というビジョンを掲げ、世界中のソフトウェアアップデートを強化するミッションに取り組んでいます。JFrogのDevOpsプラットフォームにより、ソフトウェア開発組織はバイナリのライフサイクル全体を通じてソフトウェアのサプライチェーンを包括的に強化し、ソースを構築、保護、配信し、あらゆる本番環境と接続することができます。JFrogのハイブリッドでユニバーサルなマルチクラウドDevOpsプラットフォームは、AWS、Microsoft Azure、Google Cloud上で、オープンソース、自己管理型、SaaSサービスとして利用できます。Fortune 100企業を含む多くの企業とユーザーが、JFrogのソリューションを活用しデジタルトランスフォーメーションを安全かつ円滑に推進させています。詳細はjfrog.com/jaをご覧ください。Twitterのフォローはこちらから:@jfrog_jp
JFrogの名称、ロゴマークおよびすべてのJFrog製品の名称は、JFrog Ltd.の登録商標または商標です。
その他、このプレスリリースに記載されている会社名および製品・サービス名は、各社の登録商標または商標です。
<本件に関する報道関係者のお問い合わせ先>
バーソン・コーン&ウルフ 広報代理 担当 阿部/コビリ
TEL: 070-4504-0804 Email: yujiro.abe@bcw-global.com
Cautionary Note About Forward-Looking Statements (将来の見通しと注意事項 – 以下英文)
This press release contains “forward-looking” statements, as that term is defined under the U.S. federal securities laws, including but not limited to statements regarding the new Docker desktop extension for JFrog Xray and it’s performance of vulnerability scanning and violation flagging, our ability to meet customer needs, and our ability to drive market standards. These forward-looking statements are based on our current assumptions, expectations and beliefs and are subject to substantial risks, uncertainties, assumptions and changes in circumstances that may cause JFrog’s actual results, performance or achievements to differ materially from those expressed or implied in any forward-looking statement.
There are a significant number of factors that could cause actual results, performance or achievements, to differ materially from statements made in this press release, including but not limited to risks detailed in our filings with the Securities and Exchange Commission, including in our annual report on Form 10-K for the year ended December 31, 2021, our quarterly reports on Form 10-Q, and other filings and reports that we may file from time to time with the Securities and Exchange Commission. Forward-looking statements represent our beliefs and assumptions only as of the date of this press release. We disclaim any obligation to update forward-looking statements.
Investor Contact:
Jeff Schreiner, VP of Investor Relations, JFrog, jeffs@jfrog.com