“作為安全行業的領導者，JFrog必須在客戶沒有收到明確通知的情況下，幫助他們進一步實現升級，并且為這些庫的漏洞帶來安全的緩解措施?！泵鎸θ蚍秶鷥瘸^7000家以上的客戶（其中89%為財富100強）需求，七個月前剛剛加入JFrog、擔任公司首席信息官的Aran Azarzar深感壓力巨大。

JFrog：以單一的平臺支撐單一來源的信息

今年8月，JFrog聯合Forrester發布了一份針對金融科技、健康保險和半導體行業的領先企業中的四家所做的最新調研的總體經濟影響(Total Economic Impact)研究報告顯示，平臺整合被認為是2023年的重要議題之一；CIO們相信，三年后，大部分市場將整合自動化類別所使用的供應商數量，鑒此，他們正致力于與更少的供應商進行整合。

Aran Azarzar認為，CIO日常工作中面臨的一大痛點就是如何能夠尋找到一個有效的平臺級的解決方案，能夠幫助企業實現有效的整合。即使在JFrog內部，部門本身也在尋求相關的價值點，希望能夠將不同解決方案整合到一個平臺中。

JFrog剛好能夠實現這一點，并且為客戶帶來價值。

據了解，JFrog在全方位的網絡中構建起了技術和合作伙伴之間的合作，已經可以滿足包括本地、混合云在內所有云的需求。它既可以在云上部署，同時也可以得到各種不同跨云供應商的支持。

這意味著JFrog不再是傳統的解決方案，而是演化成為了一個平臺。

在當今流式軟件時代，JFrog平臺不僅解決了更新和部署CI/CD（持續集成和交付部署）問題，也統一了開發和運營，提升了安全性，通過在JFrog平臺上管理AI和ML模型，還可為未來業務的開展做好準備。

基于JFrog平臺，客戶可以更好地控制軟件供應鏈，從開發者的維度直到后期運維對使用了JFrog應用程序設備的分發都能做到全鏈條的管理。一旦成為JFrog平臺的客戶，JFrog平臺就會成為它們主要的部署和開發的核心。

JFrog不僅幫助實現多個解決方案的有效整合，還可以協助企業進一步做好供應商管理，從管理過程中獲得更大的價值。

強力管好企業數據資產

Aran Azarzar表示，軟件包甚至開源的軟件包在管理過程中需要得到更高水平的理解和控制，幫助追溯并快速的為軟件供應鏈配備完整的功能合規性的監控和安全性，并且幫助開發者進一步加速，在當前二進制庫當中實現最新的更新。

在多數客戶看來，75%的代碼都是可以重復使用的，所以他們通常只考慮25%由開發人員所生成的代碼，由此形成傳統意義上的盲區，即大家主要的業務都是關注源代碼，往往忽視了二進制制品方面的提升。

事實上，對于很多的組織和機構來說，二進制制品越來越成為他們的首要資產。

任何開發人員編寫的代碼，很可能一直就停滯在初級階段。如果是做本地化存儲，需要經常對二進制制品和庫進行更新，更新的過程既會浪費時間，而且很可能出現錯誤，產生漏洞，進一步影響到安全等級。

基于JFrog平臺，客戶不再需要傳統本地儲存二進制制品和源代碼，在JFrog平臺上就可以進行單一存儲庫來完成開發的過程，方便共享、獲取和以流水線的形式分發到不同的設備端，分發過程中可以為軟件供應鏈提供更加整體的視圖和可分析的數據，形成完整的端對端的平臺，提供包括從開發端到最終使用端全生命周期的支持。

確保軟件開發、運維與安全性合二為一

安全只是IT部門業務的核心項目之一。

時至今日，用戶對信息系統的安全性要求越來越高，超過以往任何時候。傳統負責IT布局、產品生命周期的管理和開發運維內容和模式已經成為過去時，開發團隊也要承擔產品安全性的職責。

在和軟件開發運維合二為一的過程中，安全仍然是CIO工作過程中的重中之重，軟件部署、軟件供應鏈和整個開發過程中人員的重要性也是不言而喻的。

Log4J事件發生后，CIO們更加清楚地了解到需要進一步優化，以便為未來時刻做好準備。這些挑戰來自于以下方面：更加安全、大規模地加速軟件交付，實現端到端的安全，防止漏洞和零日攻擊等。做好了這些基礎工作，就可以為企業所有軟件資產提供單一事實和信任來源，并以靈活、開放的部署選項，滿足企業當前和未來的業務需求。

JFrog平臺幫助去滿足傳統對于安全的需求，進一步改善安全態勢，提升開發運維生產力。在這個過程中能夠實現解決方案更強的可擴展性，同時滿足開源的要求，而且使用的都是同一中央庫或存儲庫。

來自典型行業用戶的肯定

采用JFrog平臺的優勢已經在客戶身上得到驗證。

總體經濟影響(Total Economic Impact)研究報告顯示，使用JFrog軟件供應鏈平臺的企業客戶平均每年節省1350萬美元，三年內實現393%的投資回報率，并且在不到六個月的時間內有望實現約2000萬美元的投資回報；最重要的是，IT團隊由此也會變得更加專業。

被調查的企業代表對JFrog也給予了高度好評?！癑Frog為我們的軟件供應鏈編織了一張安全網”，某健康保險公司開發運維與企業工程賦能總監認為，軟件供應鏈作為一個概念在不斷發展，JFrog為其源代碼提供了很高的彈性，而這是其他供應商無法提供的：另一家金融服務公司的開發與運營副總裁、工程經理表示，幫助維護制品庫版本，而無需過分擔憂漏洞和補救問題，這就是JFrog所帶來的服務。在其所見過的產品中，鮮有能達到這種水平。

談到發布該研究報告的初衷，Aran Azarzar表示，軟件已經成為日常生活當中非常重要的基礎設施，所以對于軟件供應鏈管理和保護也是非常復雜的挑戰，而且攻擊方式都在發生演變。JFrog可幫助開發者管理的軟件供應鏈發現新的攻擊目標，規避安全風險和隱患，提升了開發速度并足夠保證其安全性、合規性、跨團隊的協作性以及可見性。

“通過JFrog的平臺提供單一事實和信任來源的中央庫，可進一步幫助任何使用客戶提升其組織性，協助其不斷拓展其業務，以及在管理軟件中的軟件包和庫、軟件流程和軟件供應鏈時創建可見性并降低巨大風險?！盇ran Azarzar總結說。

在他提供的一份長長的客戶名單中，充滿了各行業全球頂級企業，但還沒有看見來自中國的企業。這也許是JFrog發力這個保持穩定增長的全球最大經濟體之一的原因吧。