正在阅读：JFrog 软件发布生命周期新特性揭秘：安全、质量、完整性一网打尽JFrog 软件发布生命周期新特性揭秘：安全、质量、完整性一网打尽

　　12 月 5 日，流式软件公司、企业软件供应链平台提供商 JFrog 发布新功能，为软件发布的质量、安全性、MLOps 和完整性设定标准。从创建到生产，JFrog 平台在软件开发生命周期的每个阶段都注入二进制级别的安全性，以确保应用程序的可追溯性、可靠性、合规性和安全性。同时，JFrog 也宣布推出全球渠道合作伙伴计划，旨在帮助客户通过第三方来采用 JFrog 解决方案，并为 JFrog 及其合作伙伴创造新的营收来源。在发布后，JFrog 大中华区总经理董任远与 JFrog 中国技术总监王青一同为我们介绍了 JFrog 一系列新功能、新战略，并回答相关问题。

　　JFrog 是一家专注于软件交付和流式软件领域的公司，为开发人员和企业提供制品库和安全功能。目前，JFrog 在全球范围内服务于高科技、互联网和金融等行业。董任远现担任 JFrog 大中华区总经理一职，负责拓展 JFrog 大中华区业务，制定市场营销策略和产品线增长计划，参与客户销售与创收战略计划等业务运营。其在产品管理、销售、业务和全球合作伙伴联盟拓展领域拥有逾 20 年丰富经验，他谈起 JFrog 公司的目标时强调，JFrog 致力于支持客户的数字化转型，适应不同国家和地区的市场环境，比如在中国遵循本地要求，进行了兼容性适配，确保在国产硬件和软件方面的兼容性。目前，JFrog 在全球有 7200 家客户，服务于 89% 以上的财富 100 强客户，全球有 1300 多名员工。

　　JFrog 中国技术总监王青具体阐释了 JFrog 相关解决方案以及在 swampUP 上推出的新功能，JFrog 的 DevOps Platform 是一种全语言制品库管理平台，支持几乎所有主流的开发语言，并深度扎根于整个 DevOps 生态系统，能够与各种 CI / CD 工具无缝集成，帮助用户实现快速的软件发布。

　　在安全方面，JFrog 提供了软件包管理和安全扫描的功能。特别是随着开源软件使用的增加，针对开源软件的攻击也在不断上升，而 JFrog 通过管理企业内部所有的软件包，并提供安全扫描，弥补了一些传统安全扫描工具的不足之处。

　　Jfrog 平台拥有 7 个核心产品，包括 JFrog Artifactory、JFrog Distribution、JFrog Xray 和 JFrog Advanced Security 等。其中，JFrog Curation 功能自带开源软件目录；JFrog SAST 支持静态代码扫描，并对现有漏洞扫描进行了功能的补全；并且首次发布了面向 Hugging Face 的原生集成存储库。

　　JFrog Curation 解决方案通过在代理仓库层面进行扫描，在开发者使用新版本的开源组件之前，就能够查询漏洞库，实现在最左侧阻止漏洞使用的目标。这是一项功能，能够在远程仓库层面进行阻断，为软件安全提供更早期的保障。

　　另外，JFrog CATALOG 功能提供了一个可信的开源软件依赖库，让开发者能够方便地搜索并使用可信的第三方软件版本。这种功能不仅提高了开发效率，还有助于从源头上保障软件的安全性。

　　JFrog SAST 为开发者提供了一个全面的静态应用程序检查的工具。通过对代码进行扫描，开发者可以直接在开发工具中发现潜在的漏洞，并立即进行修复。这种集成的优势在于 JFrog SAST 不仅提供了上下文分析、密钥监测、配置检查和容器检查等功能，还提供了生成代码片段以便修复的功能，为开发者提供了更好的体验。

　　JFrog Hugging Face 仓库的支持显示了 JFrog 在面向 AI 和 ML 领域的努力。通过支持 Hugging Face 仓库，JFrog 为开发者提供了一种方便的方式来代理、扫描和管理大型机器学习模型。这对于需要下载、调整和管理大型模型的 AI 和 ML 开发者来说是非常有价值的功能。通过 Artifactory 的支持，开发者可以更有效地管理模型的生命周期，包括下载、调整和上传，提高了整个工作流程的效率。

　　除了以上新功能，JFrog 大中华区总经理董任远也为我们介绍了 JFrog 新的渠道政策。JFrog 全球销售策略以直销为主，直接面对用户进行业务开展。由于快速发展，未来计划通过更多合作伙伴来支持中小客户，并颁布了新的渠道政策，鼓励更多渠道伙伴加入业务。

　　在中国，JFrog 从 2022 年初开始进行了调整，由原来的单一渠道合作伙伴模式转变为多地域、多伙伴的合作模式。目前 JFrog 在北京、上海、广州、深圳、香港和台湾等地都有本地合作伙伴，以更好地服务客户。JFrog 希望将中国的成功经验扩展到全球，吸引更多合作伙伴参与业务。JFrog 在中国拥有一个包括七个核心产品的平台，其中最关键的是制品库和 XRAY。中国业务呈现快速增长，2023 年的增长率超过了一倍，主要受数字化转型需求增加的推动。

　　面向不同的合作伙伴，JFrog 制定了与传统分销不同的政策，强调与所有合作伙伴协作共赢，不设分级。JFrog 愿意提供技术资源和支持，包括进行 POC、测试等，以协助合作伙伴更好地服务客户。JFrog 希望通过培训合作伙伴，提高他们的能力，使其能够独立完成与客户的交流和测试。代理商合作伙伴计划旨在提升其能力，使其能够为客户提供更多的增值服务。

　　JFrog 在全球和中国市场都积极寻求拓展业务，通过多样化的合作伙伴模式、政策和培训计划来实现更广泛的客户服务和合作。JFrog 大中华区总经理董任远也表示，未来，他们期望通过与合作伙伴共同努力，进一步加速业务增长。