实现开源软件安全，开发人员需要考量的三大关键因素
谢 世诚 发布于 2024-04-23
网络威胁变幻莫测，最近备受瞩目的开源软件安全事件（如 log4Shell、Solar Winds、Colors and Fakers 等）及其对全球数以千计公司造成的灾难性影响，凸显了企业目前在强化数字环境方面所面临的挑战。例如，IDC 的一项调查显示，虽然2022 年一年内全球...
DOITAPP
DOIT数据智能产业媒体与服务平台
标签：董任远
2024 年企业安全领导者需要谨记的五大关键
谢 世诚 发布于 2024-03-04
新年立下新志向，开启新征程。对于 CISO 和 CSO们来说，这也意味着他们能够借此机会打造能把自身企业安全作为优先考量的解决方案。 去年，整个业界在加强软件供应链安全方面取得了显著进展，但安全团队在软件供应链方面仍然面临着许多潜在的威胁。AI/ML模型中恶意代码的猖獗使用、遭入...
JFrog升级产品与生态：为开发者营造安全高效的开发环境
谢 世诚 发布于 2023-12-13
JFrog，全称为捷蛙科技（北京）有限公司，是一家全球领先的软件技术公司，2008年4月成立于以色列。JFrog专注于软件交付和流式软件领域，为开发人员和企业提供制品库和安全功能，在全球拥有成千上万的客户和数百万用户，成为DevOps数据库与版本和更新管理领域的一个重要标准。其使...
JFrog董任远：确保软件供应链安全，不容忽略的三大步骤
谢 世诚 发布于 2023-11-20
业务成功的关键驱动力在于企业开发和交付软件的速度。团队任务是不断寻找尽可能高效的工作新方法，通常会借助开源库和组件来加快交付速度。事实上，有研究表明市场上多达 97% 的应用程序都使用开源软件。 虽然开源仓库有助于节省时间，但也成为了网络罪犯的主要目标。因为只需破坏开源库中的一个...
JFrog董任远：关于Kubernetes在生产中的应用，这十大要点ChatGPT不会说
谢 世诚 发布于 2023-10-16
事实证明，生成式AI在许多相对基础的用例中已发挥作用，但是当它需要在技术方面给予更多指导时，表现又如何呢？ 在推出ChatGPT时，我们也和大家一样想将它给出的答案与常规网络搜索得到的答案进行比较。我们进行实验，询问技术问题并要求它回答具体内容。并非所有的回答都有效或正确，但我们...
Docker赋能物联网：探索软件供应链的优势、挑战和安全性
谢 世诚 发布于 2023-09-15
随着联网设备硬件性能的日益提升及价格愈发低廉，物联网应用的复杂性随之提升。常用的容器化平台Docker能够帮助精简流程，助力开发人员更轻松地创建和维护物联网应用。本文将探讨Docker为物联网开发带来的优势，部署和维护应用程序时需考虑的挑战，以及如何将安全最佳实践应用于物联网。 ...
JFrog董任远：企业所需了解的软件供应链四大风险
谢 世诚 发布于 2023-08-02
国内企业要想快速、安全地构建、管理和发布软件，就得构建一个从开发人员到设备一体化的安全、无阻碍的软件流程。开发人员创建的代码只是软件开发的起始，如今，开发人员管理着整个软件供应链。一家企业的软件供应链由许多部分组成，包含各种来源：开源包、商业软件、基础设施即代码（IaC）文件、容...
JFrog：拥抱时代，赢来软件开发大好前景
谢 世诚 发布于 2023-02-23
随着软件开发变得越来越复杂，IT和软件负责人必须掌据最新趋势。市场上丰富的工具带来了很多的帮助，但它们往往依赖于间接数据，无法全面洞悉软件的研发生产过程。 通过关注新兴的内存安全编程、兴起的边缘设计、容器的广泛应用等趋势，JFrog揭示了当今企业开发人员在从设计到生产的软件开发过...