JFrog专访：深耕软件供应链，以EveryOps助力企业数字化转型

  【雷竞技须安全稳定 数码频道】在数字化转型浪潮中，软件已成为企业核心竞争力的关键所在。然而，随着软件开发的复杂度日益增加，如何确保软件供应链的安全、高效与可追溯性，成为企业面临的重要挑战。JFrog，作为全球领先的软件供应链平台提供商，致力于通过其创新的EveryOps理念，帮助企业构建从代码到云的全面软件交付能力。

  近日，JFrog大中华区和日本地区总经理董任远与JFrog中国技术总监王青接受了媒体专访，深入探讨了JFrog在软件供应链领域的最新进展及对中国市场的洞察与展望。

  EveryOps：打通DevOps工具链，实现全面自动化

  JFrog以制品库为核心，深耕软件供应链领域多年。董任远表示，DevOps最大的痛点在于工具链的打通，而JFrog凭借丰富的成功案例与深厚的技术积累，成功打造了以制品库为中心的DevOps工具链整合方案。在此基础上，JFrog提出了EveryOps理念，旨在消除DevOps中的信息孤岛，实现全面自动化。

  “EveryOps不仅仅是一个概念，它是JFrog多年来技术积累与客户实践的结晶。”董任远强调，“通过EveryOps，我们能够将不同的工具链无缝整合，从代码编写、构建、测试到部署、运维，每一个环节都能实现自动化与智能化。”

  王青进一步补充道，JFrog的Runtime产品是实现EveryOps理念的关键一环。Runtime不仅能够帮助用户追踪和管理不同来源的软件包，还能按环境类型组织存储库，并激活JFrog Xray策略，从而加强从代码到运行时的安全性。更重要的是，Runtime能够弥合团队之间在可见性和协调性方面的认知差异，优化版本控制和软件包开发，确保研发、DevOps和安全团队能够高效协作。

  技术创新引领行业变革

  在技术创新方面，JFrog始终走在行业前列。王青介绍，JFrog在swampUP 2024大会上发布了多项新技术与解决方案，包括Copilot Chat扩展插件、OpenID Connect(OIDC)集成、Advanced Security安全扫描结果的统一视图以及Frogbot代码扫描机器人等。

  其中，Copilot Chat扩展插件将JFrog的制品元数据与GitHub Copilot的聊天功能相结合，为开发者打造了一个强大的AI助手。通过Copilot Chat，开发者能够快速了解并确保软件包的可信度，快速选择已更新、经企业批准且可安全使用的软件包，从而大大减少了开发过程和安全监测流程当中的沟通成本。

  此外，OpenID Connect(OIDC)集成则改进了GitHub存储库和Artifactory中JFrog项目之间的自动授权和无缝项目映射，使开发者无需对每个存储库重新进行身份验证。这一功能进一步提升了开发者的使用体验，并加强了GitHub与JFrog之间的集成度。

  在保障安全性方面，JFrog Advanced Security为开发者提供了从开发生命周期早期阶段识别并消除潜在软件漏洞的能力。而Frogbot则能够在代码进行Commit、Merge和Pull Request时主动触发扫描，确保每次代码合并请求都会实现一个安全的审核。

  深耕中国市场，助力企业数字化转型

  对于中国市场，董任远表示充满信心。他指出，中国市场具有一些独特的特点，如客户在开发运维中使用了多样化的工具、数字化转型持续进行、企业加速出海以及对于软件供应链安全意识的提升等。这些特点为JFrog在中国市场的发展提供了广阔的空间。

  “我们发现，中国已经有很多客户在2024年把整个方案不同的工具整合到一起，用JFrog来代替零散的工具，从而实现统一的制品安全以及交付管理。”董任远表示，“随着行业内软件供应链安全意识提高，对于JFrog技术的需求变得越来越大。”

  王青也分享了JFrog在中国市场的一些成功案例。例如，有企业通过JFrog的解决方案成功实现了软件供应链的全面可视化与可追溯性，大大提升了软件交付的效率与质量。同时，JFrog还与多家国内企业进行了深度合作，共同探索软件供应链领域的创新应用。

  应对AI时代的挑战与机遇

  面对AI技术的快速发展，JFrog也在积极寻求与AI技术的结合点。董任远认为，生成式AI正在推动软件开发的效率和创新水平至新高。在JFrog的解决方案中，生成式AI已经在多个领域和方面起到了提高效率和增强创新的作用。

  例如，在MLOps方面，JFrog通过收购Qwak AI，为企业提供了从模型训练到部署的一站式解决方案。王青介绍，Qwak AI能够为用户提供一键式的模型训练服务，大大降低了模型训练的门槛。同时，JFrog还将安全扫描等核心能力与Qwak AI相结合，确保了模型供应链的安全性。

  此外，JFrog还在积极探索AI在软件供应链安全领域的应用。通过利用AI技术进行漏洞扫描与风险评估，JFrog能够为客户提供更加精准、高效的安全解决方案。

  生态构建与合作伙伴战略

  在软件供应链领域，JFrog始终秉持开放合作的理念，致力于构建完善的生态体系。董任远表示：“软件是要跟上下游打通的，所以生态环境非常重要。尤其在JFrog看来，中国市场生态环境是比较独特的，很多中国客户都希望JFrog的产品能够部署在信创环境下，即国产的服务器、CPU、数据库以及操作系统环境下。为此，JFrog早在几年前就开始布局，与众多国产软硬件厂商进行了互操作认证，并在众多客户环境中稳定运行了很长时间。”

  这一布局不仅为JFrog在中国市场的持续发展提供了有力支撑，也为JFrog与本土企业的深度合作打下了坚实基础。通过与国内企业的紧密合作，JFrog不仅能够更好地理解中国市场的独特需求，还能够将自身在软件供应链领域的先进理念和技术引入中国市场，推动中国软件供应链行业的整体发展。

  在合作伙伴战略上，JFrog坚持与各方携手共进。董任远指出：“作为软件公司，单打独斗肯定是力量有限的。在中国以及日本地区，我们今年拓展了很多新的合作伙伴，有些是DevOps相关的，有些是AI相关的。只有跟更多的合作伙伴交流，我们才能拓展出新的机会。同时，我们也通过广泛的合作，为我们的软件交付提供更好的支持。”

  这种开放合作的生态构建策略，不仅为JFrog带来了更多的市场机遇，也为JFrog的客户提供了更加全面、专业的服务。通过与不同领域的合作伙伴紧密合作，JFrog能够为客户提供从代码编写、软件构建、制品管理到运行时安全的全生命周期解决方案，帮助客户实现更加高效、安全的软件交付。

  结语

  通过本次交流，我们深刻感受到了JFrog在软件供应链领域的深厚积累和创新能力。作为行业领军企业之一，JFrog不仅以优质的产品和服务赢得了客户的信赖和支持，更以开放合作的生态构建策略和创新实践推动了行业的整体发展。

  在未来，我们有理由相信，JFrog将继续保持其在软件供应链领域的领先地位，为中国及全球企业提供更加全面、专业的解决方案和服务支持。同时，我们也期待JFrog能够不断创新、突破自我，为行业带来更多的惊喜和可能。