JFrog presenta novedosas integraciones y plataforma de operaciones unificada

JFrog anuncia nuevas integraciones y plataforma de operaciones unificada

JFrog, la empresa de Sunnvalle, California, con 16 años de experiencia en el mercado y conocida por su plataforma de cadena de suministro de software, ha dado a conocer una serie de innovaciones importantes diseñadas para acelerar la implementación de modelos de IA y mejorar la seguridad de los flujos de trabajo en el desarrollo de software. En colaboración con NVIDIA y GitHub, y con la introducción de nuevas capacidades de seguridad en tiempo de ejecución, JFrog se posiciona para agilizar procesos críticos de software para empresas.

Acelerando las implementaciones de IA con NVIDIA

En una colaboración estratégica con NVIDIA, JFrog ha presentado el soporte para NVIDIA Inference Microservices (NIM), una herramienta que permite una implementación más rápida de modelos de IA generativos en diversas infraestructuras, incluyendo la nube, centros de datos y estaciones de trabajo. Esta integración combina los potentes servicios de IA de NVIDIA basados en GPU con las herramientas de DevSecOps de JFrog, ofreciendo un sistema de gestión de cadena de suministro de software de extremo a extremo diseñado para la velocidad, la visibilidad y la seguridad.

La asociación proporciona una solución de alto rendimiento para almacenar, analizar y asegurar modelos de IA, asegurando que las implementaciones se realicen de manera segura y eficiente.

La integración específicamente mejora el rendimiento de la IA mediante el uso de JFrog Artifactory para gestionar los modelos y artefactos de NVIDIA NGC. Esta configuración permite una implementación sin problemas, lo que permite a los desarrolladores y científicos de datos centrarse en la innovación en lugar de en los desafíos de la infraestructura. Al incorporar los microservicios de NVIDIA en su plataforma, JFrog garantiza que los clientes puedan implementar modelos de IA de manera rápida, segura y a gran escala.

Ben Haim resaltó las crecientes preocupaciones sobre la seguridad de la IA, haciendo referencia al reciente descubrimiento de modelos maliciosos en repositorios populares por parte de JFrog. «Nuestra colaboración con NVIDIA nos permite no solo almacenar modelos de IA, sino también analizarlos y asegurarlos, asegurando que no ocurran cosas malas cuando estos modelos se implementan».

Con esta integración, los clientes de JFrog pueden beneficiarse del control centralizado sobre los modelos de IA, una gobernanza mejorada y una mayor capacidad para detectar y responder a amenazas de seguridad.

Expansión de la integración con GitHub

JFrog también reveló una asociación mejorada con GitHub, diseñada para ofrecer a los desarrolladores una plataforma unificada y segura para gestionar tanto el código como los binarios. Esta integración soporta la navegación bidireccional entre GitHub y JFrog Artifactory, permitiendo a los desarrolladores rastrear vulnerabilidades desde el código fuente hasta la implementación.

«Desarrollamos una integración que garantiza que la plataforma de JFrog y la plataforma de GitHub actúen como una sola, brindando a los desarrolladores una experiencia fluida para gestionar su cadena de suministro de software desde el código fuente hasta los binarios en producción», explicó Ben Haim. Esta colaboración simplifica los flujos de trabajo, facilitando que los desarrolladores se centren en la entrega de software de alta calidad y seguro.

Uno de los beneficios clave de la integración es un panel consolidado que proporciona una vista completa del estado de seguridad de un proyecto en ambas plataformas. Esto permite a los desarrolladores identificar y resolver problemas de seguridad antes en el ciclo de desarrollo, reduciendo riesgos y minimizando costos.

Además, JFrog ha introducido el soporte para GitHub Copilot, una herramienta que utiliza la IA para ofrecer asistencia contextual en la programación, aumentando la productividad de los desarrolladores al responder preguntas de codificación dentro del entorno de desarrollo.

«La asociación con GitHub incluye tres fases: primero, la integración de las plataformas; segundo, ofrecer un único panel de seguridad; y tercero, integrarse con GitHub Copilot para admitir aplicaciones de IA», añadió Ben Haim, ilustrando la profundidad de la integración y su valor a largo plazo para los desarrolladores.

Nuevas capacidades de seguridad en tiempo de ejecución

En un esfuerzo adicional por mejorar la seguridad, JFrog ha lanzado nuevas funciones de seguridad en tiempo de ejecución destinadas a proteger el software durante la fase crítica posterior a la implementación. Estas capacidades proporcionan detección de vulnerabilidades en tiempo real, monitorización de amenazas y triaje de amenazas priorizado, ayudando a las empresas a abordar los riesgos de seguridad en entornos nativos de la nube.

«Ahora la seguridad es una tarea que está en manos del desarrollador, y queríamos dar al desarrollador un único panel de seguridad para ver todos los resultados, ya sean vulnerabilidades de origen o vulnerabilidades binarias», dijo Ben Haim, destacando el enfoque de la plataforma en consolidar los datos de seguridad en una interfaz única y fácil de usar.

Con más del 32% de las brechas de seguridad ocurriendo durante el tiempo de ejecución, según investigaciones de la industria, estas nuevas herramientas están diseñadas para ofrecer monitorización continua e información inmediata sobre vulnerabilidades que surgen después de la implementación. Las funciones de seguridad en tiempo de ejecución de JFrog están diseñadas para proteger aplicaciones contenerizadas, una necesidad creciente a medida que más organizaciones se trasladan hacia entornos dinámicos basados en la nube.

Eyal Dyment, VP de Productos de Seguridad en JFrog, destacó la necesidad de soluciones de seguridad que se extiendan más allá de la fase de desarrollo, señalando que la seguridad en tiempo de ejecución es esencial para proteger aplicaciones y cargas de trabajo contra accesos no autorizados, ataques de malware y escaladas de privilegios.

Además de la visibilidad en tiempo real ofrecida por las nuevas funciones de seguridad en tiempo de ejecución de JFrog, los desarrolladores y equipos de seguridad pueden utilizar la plataforma para agilizar la respuesta a amenazas y optimizar el control de versiones. Al automatizar muchos procesos de seguridad, la plataforma de JFrog ayuda a los desarrolladores a ahorrar tiempo y centrarse más en la codificación, sin comprometer la seguridad de sus aplicaciones.

Asegurando la seguridad de la cadena de suministro de software

Estos nuevos anuncios reflejan el compromiso de JFrog de proporcionar una solución integral para el ciclo de vida moderno del desarrollo de software. «JFrog es una plataforma completa de principio a fin para la cadena de suministro de software. Incorporamos DevOps, DevSecOps y MLOps en una experiencia de plataforma única», dijo Ben Haim, explicando el enfoque amplio de la compañía para asegurar y agilizar el desarrollo de software.

Desde la codificación en etapas tempranas hasta la monitorización posterior a la implementación, la plataforma de JFrog integra seguridad y eficiencia en cada paso. La asociación con NVIDIA ofrece capacidades de implementación de IA de alto rendimiento, mientras que la integración con GitHub mejora la trazabilidad y seguridad de los componentes de software desde el código fuente hasta el binario. La introducción de las capacidades de seguridad en tiempo de ejecución completa el enfoque de pila completa de JFrog, asegurando que las vulnerabilidades puedan ser abordadas en toda la cadena de suministro de software.

«Lo que diferencia a JFrog es que proporcionamos una trazabilidad y visibilidad total en la cadena de suministro de software, algo que ninguna otra plataforma puede ofrecer», comentó Ben Haim, enfatizando la propuesta de valor única de JFrog en la industria.

A medida que los entornos de desarrollo de software se vuelven más complejos y las amenazas más sofisticadas, las innovaciones de JFrog tienen como objetivo dar a las empresas las herramientas que necesitan para proteger su software sin sacrificar la velocidad o productividad.

Estas nuevas características e integraciones están disponibles para los clientes existentes de JFrog como parte de la plataforma de cadena de suministro de software de la empresa. Al llevar la aceleración de la IA, la seguridad integrada y la protección avanzada en tiempo de ejecución a una sola plataforma, JFrog continúa posicionándose como líder en el desarrollo y entrega seguros y eficientes de software.