JFrog董任远:确保软件供应链安全,不容忽略的三大步骤
谢 世诚 发布于 2023-11-20
业务成功的关键驱动力在于企业开发和交付软件的速度。团队任务是不断寻找尽可能高效的工作新方法,通常会借助开源库和组件来加快交付速度。事实上,有研究表明市场上多达 97% 的应用程序都使用开源软件。 虽然开源仓库有助于节省时间,但也成为了网络罪犯的主要目标。因为只需破坏开源库中的一个...
谢 世诚 发布于 2023-11-20
业务成功的关键驱动力在于企业开发和交付软件的速度。团队任务是不断寻找尽可能高效的工作新方法,通常会借助开源库和组件来加快交付速度。事实上,有研究表明市场上多达 97% 的应用程序都使用开源软件。 虽然开源仓库有助于节省时间,但也成为了网络罪犯的主要目标。因为只需破坏开源库中的一个...
谢 世诚 发布于 2023-10-16
事实证明,生成式AI在许多相对基础的用例中已发挥作用,但是当它需要在技术方面给予更多指导时,表现又如何呢? 在推出ChatGPT时,我们也和大家一样想将它给出的答案与常规网络搜索得到的答案进行比较。我们进行实验,询问技术问题并要求它回答具体内容。并非所有的回答都有效或正确,但我们...
谢 世诚 发布于 2023-09-15
随着联网设备硬件性能的日益提升及价格愈发低廉,物联网应用的复杂性随之提升。常用的容器化平台Docker能够帮助精简流程,助力开发人员更轻松地创建和维护物联网应用。本文将探讨Docker为物联网开发带来的优势,部署和维护应用程序时需考虑的挑战,以及如何将安全最佳实践应用于物联网。 ...
谢 世诚 发布于 2023-08-02
国内企业要想快速、安全地构建、管理和发布软件,就得构建一个从开发人员到设备一体化的安全、无阻碍的软件流程。开发人员创建的代码只是软件开发的起始,如今,开发人员管理着整个软件供应链。一家企业的软件供应链由许多部分组成,包含各种来源:开源包、商业软件、基础设施即代码(IaC)文件、容...
谢 世诚 发布于 2023-02-23
随着软件开发变得越来越复杂,IT和软件负责人必须掌据最新趋势。市场上丰富的工具带来了很多的帮助,但它们往往依赖于间接数据,无法全面洞悉软件的研发生产过程。 通过关注新兴的内存安全编程、兴起的边缘设计、容器的广泛应用等趋势,JFrog揭示了当今企业开发人员在从设计到生产的软件开发过...