JFrog Ltd e GitHub hanno annunciato una nuova partnership per promuovere una soluzione di piattaforma integrata best of breed, che consenta ai clienti comuni di gestire in modo olistico EveryOps per gli sviluppatori, compresi DevOps, DevSecOps, MLOps e applicazioni alimentate da GenAI. I team di sviluppo devono gestire sia il codice sorgente che i file binari, rendendo naturale l'integrazione bidirezionale tra JFrog e GitHub. Una roadmap sviluppata congiuntamente dalle due aziende si concentra sulla navigazione e la tracciabilità senza soluzione di continuità tra codice sorgente e file binari, sull'integrazione e la distribuzione continue con GitHub Actions e JFrog Artifactory, su una visione unificata dei risultati della sicurezza per fornire un'unica soluzione per la sicurezza della catena di approvvigionamento del software e le politiche attraverso le offerte GitHub & JFrog Advanced Security, e sulla possibilità di sfruttare GitHub Copilot per chattare e interrogare lo stato degli artefatti e delle pipeline per far avanzare i progetti.

JFrog e GitHub offrono ora alle organizzazioni un'esperienza end-to-end senza soluzione di continuità nella gestione della catena di fornitura del software: Navigazione bidirezionale del codice e del pacchetto software? Consente un monitoraggio e un triage precisi, offrendo un collegamento nativo tra codice e pacchetti costruiti e viceversa, per una maggiore razionalizzazione dei dati, un approfondimento dei risultati orientati alla conformità e alla sicurezza e la provenienza del software. Tracciamento delle Azioni GitHub per gli artefatti memorizzati - Integrazione perfetta per la risoluzione dei pacchetti da Artifactory e per la memorizzazione degli artefatti binari generati dalle Azioni, accanto ai metadati di compilazione in Artifactory, favorendo una generazione SBOM più accurata.

Unificazione SSO, ruoli e strutture di progetto - Consente l'accesso senza soluzione di continuità, la mappatura dei ruoli del progetto, la gestione degli accessi e l'integrazione CI per mantenere gli sviluppatori in movimento in modo efficiente. Un unico pannello di vetro per i risultati della sicurezza avanzata di JFrog e GitHub - Offre una visione completa della sicurezza delle scansioni di sicurezza focalizzate sia sull'origine che sul binario in un unico luogo, fornendo una visibilità completa della postura della sicurezza dall'origine alla produzione e collegando in modo nativo i risultati all'origine o ai binari (nei prossimi mesi). Integrazione con Copilot Chat - Consente agli sviluppatori di estendere le loro interazioni con Copilot Chat per essere consigliati in modo interattivo sui migliori pacchetti e versioni di software da utilizzare, e per porre domande sulla sicurezza e sull'impostazione del progetto JFrog, eccetera, per ottenere una visione più completa del ciclo di vita dello sviluppo del software (nei prossimi mesi).

Come iniziativa continua, entrambe le aziende si impegnano a mantenere una roadmap di miglioramenti continui, assicurando che gli utenti di entrambe le piattaforme possano gestire in modo efficiente il loro codice e i loro binari. Ulteriori punti di integrazione saranno introdotti e condivisi regolarmente.