信頼できるビルドには
信頼できるコードが必要
信頼できるコード

イノベーションのソースをセキュリティで保護

JFrog SASTとは

JFrog SASTにより、開発チームは開発者中心のシームレスなエクスペリエンスで信頼できるコードを作成し、コミットすることができます。高速かつ正確なセキュリティ重視のエンジンは、誤検知を最小限に抑えながら、ファーストパーティコードのゼロデイセキュリティ脆弱性を検出するスキャン機能を備えています。

一般的なIDEや既存のDevOps環境との統合により、開発者はネイティブ開発ワークフローで安心してコーディング、コミット、ビルドを行うことができます。

デモを予約する

最適化された開発のための
高速性と正確性

高速かつ正確なセキュリティ重視のSASTエンジンは、
誤検知を最小限に抑えるスキャン機能を備えており、
誤検知の追跡のために時間を無駄にすることはありません。ローカルスキャンでソースコードのセキュリティを
安心して確保できます。独自のコードが
クラウドにアップロードされることはありません。

ソースコードの脆弱性を
効率的に検出して修正

高速かつ正確なセキュリティ重視のエンジンは、
誤検知を最小限に抑え、開発速度を低下させることのない
スキャン機能を備えています。優先順位を付けるためのガイダンスを提供する検出結果を効率よくトリアージし、
重大な欠陥を修正するためのコードを備え、
リスクを軽減できます。

シームレスなシフトレフト
開発者中心のエクスペリエンス

一般的なIDEや既存のDevOps環境との統合により、開発者は
ネイティブ開発ワークフローで安心して
 コーディング、コミット、ビルドを行うことができます。CLIツールおよび
Frogbotツールのサポートにより、プルリクエストが行われたときにGit
リポジトリでコードチェックを行うことができます。

一元化された可視性
およびガバナンス

ルールとポリシーを一元管理し、開発チーム全体に大規模かつシームレスに
適用できるようにします。
開発チームは、コードから本番環境まで
SDLC全体でSASTを確実に利用できます。

トライアルを申し込むデモを予約する

お客様がJFrogを信頼する理由

「ほとんどの大企業には複数のサイトがあり、そのような企業にとっては、全サイトにわたって認証とアクセス許可を効率的に管理することが不可欠です。JFrog Enterprise+では理想的なセットアップを実現できるため、最初から厳しい要件を満たすことができます。Access Federationなどの高度な機能により、事業所間でユーザー、アクセス許可、グループを同期させて、オーバーヘッドを減らすことができます。」

Siva Mandadi

DevOps - Mercedes、Autonomous Driving部門

「JFrog Enterprise+は、開発者の生産性を向上させ、フラストレーションを解消します。JFrog Distributionは、基本的にはCDNオンプレミスであり、ソフトウェアを信頼性の高い方法で遠隔にある事業所に配信できます。一方、JFrog Access Federationを使用すると、認証情報、アクセス、グループメンバーを事業所間で簡単に共有できます。」

Artem Semenov

Align Technology
DevOps and Tooling部門シニアマネージャー

「15か月のサイクルではなく、リクエストに応じて事実上すぐにリリースできるようになりました。」

Martin Eggenberger

Monster
チーフアーキテクト

「DevOpsエンジニアとしての長年の経験で、企業のインベントリにある膨大な種類の（レガシーと新規）のパッケージを追跡することが、いかに難しいかを知っています。JFrogは、当社のチームをサポートし、効率的で運用し続けるために、常に驚異的な仕事をしてきました。JFrogの出番により、チームは帰宅することさえできるのですから。うれしいことに、AWSのインフラストラクチャもサポートしているため、現在そして将来に向け、ビジネスの需要がある場所であればどこでも自信を持って開発および配信できると確信しています。」

Joel Vasallo

Redbox
Cloud DevOps部門責任者

「Artifactoryの機能は、今日私たちができることを可能にするものです。Xrayでは、（セキュリティは）非常に簡単です。組み込み済みであるため、
オンにするだけです。一日中使えます。」

Larry Grill、

Hitachi Vantara
DevSecOpsシニアマネージャー

「log4jでこの問題が発生したとき、金曜日の午後に発表を行い、月曜日の正午までに（JFrogを使用して）
すべての都市にパッチを配布しました。」

Hanno Walischewski

Yunex Traffic
チーフシステムアーキテクト

「この危殆化から学んだ教訓の一つは、一般に、インターネットからダウンロードした依存関係を使ってビルドする場合は、依存関係をビルドに持ち込む前に必ずスキャンツールで検証するようにシステムを配置する必要があるということです。そのようにできるよう、ステージング、本番、またはオンプレミスリリースにバインドされたソフトウェアアーティファクトの唯一の有効なソースである依存関係をホストするのに、クラウドサービスではなくJFrog® Artifactory®のインスタンスを使用しています。」

SolarWinds

「Artifactoryに移行して以来、私たちのチームはメンテナンスの負担を大幅に軽減できました...私たちは以前よりも進歩し、
より徹底したDevOps組織になることができています。」

Stefan Krause

Workiva、
ソフトウェアエンジニア

「世界中の30万人以上のユーザーがPRTGを利用して、さまざまな規模のネットワークの重要な部分を監視しています。そのため、ソフトウェア自体だけでなく、その周りのセキュリティおよびリリースプロセスも開発および強化することが私たちの責任となっています。JFrogは、これを最も効率的な方法で行うのに役立っています。」

Konstantin Wolff

Paessler AG、
インフラストラクチャエンジニア

「JFrog Connectは私にとって、エッジIoTインテグレーションをより迅速に導入し、より大規模に管理するためのスケーリングツールです。VPNやファイアウォールの要件が異なるさまざまな顧客サイトに接続する際の手動の介入が、1回限りと少なくなります。」

Ben Fussell

Ndustrial、
システムインテグレーションエンジニア

「私たちは、5つ、6つの異なるアプリケーションを用意する代わりに、実際に何が使用できるかを理解したかったのです。それらを用意したら、メンテナンスする必要も出てきますから。「単一のソリューションとして使用できるものはないのだろうか」と自問しました。そして、Artifactoryが救いの手を差し伸べてくれたのです。それは本当に私たちにとってワンストップサービスであることがわかりました。私たちが必要とするすべてを本当に提供してくれたのです。」

Keith Kreissl

Cars.com、
開発主任