AI時代の
修復SLA

Zero-Touch Remediationは、開発を中断したりビルドを破損させたりすることなく、ポリシーに基づいてCI/CDパイプライン内の脆弱なパッケージを利用可能な最適なパッチ適用済みバージョンに自動で置き換えるJFrogの機能です。2026年9月現在ベータ版であり、2026年10月に一般提供を予定しています。

JFrog XrayとJFrog Advanced Securityがパイプライン内の該当する悪用可能なリスクのあるパッケージを検出すると、Zero-Touch Remediationは、それを強化済みイメージ、修正済みOSパッケージ、メンテナーリリースなどのソースから入手可能な最適なパッチ適用済みバージョンと照合します。この置き換えは、ポリシーに基づいて自動的に適用され、暗号学的に署名された証明書とともに記録されます。

Zero-Touch Remediationは、強化されたイメージ、修正済みのOSパッケージ、メンテナーリリースなど、利用可能なすべての修正ソースからパッチを取得します。JFrogは汎用性が高く、すべてのシステムに接続できるため、複数の上流フィードを手動で選別することなく、特定の環境に最適なパッチ適用済みバージョンをプラットフォームが自動的に選択できます。

いいえ。Zero-Touch RemediationはCompliant Version Replacementを使用するため、開発者がリスクのあるバージョンをリクエストしても、代わりにクリーンなバージョンを透過的に受け取ることができます。ビルドは通常の速度で実行され続け、開発者は作業を中断されることなく継続でき、置き換えがワークフローで意識されることもありません。

従来のスキャナーは脆弱性を検知し、人が対応するためのアラートを出します。Zero-Touch Remediationはさらに進み、脆弱なパッケージを修正版へ自動的に置き換えます。人の手を介さず、検知・優先順位付け・修復までを1つのプラットフォーム上で高速に実行し、すべての変更を暗号学的に証明します。

Compliant Version Replacementは、Zero-Touch Remediationが開発者の作業を中断することなく、脆弱なパッケージをパッチ適用済みのパッケージに置き換えるために使用するメカニズムです。開発者がリスクのあるバージョンをリクエストすると、プラットフォームは承認済みでポリシーに準拠したバージョンに自動的に置き換えます。ビルドは正常に進行し、手動での介入は必要ありません。

Zero-Touch Remediationは、JFrogのswampUPイベントでの発表とともに、2026年9月にベータ版の提供を開始しました。一般提供は2026年10月を予定しています。ベータ期間中の早期アクセスをご希望のお客様は、デモをご予約いただくことで、製品の実際の動作を確認し、参加についてご相談いただけます。