JFrog, lider w przestrzeni DevOps, wprowadził na rynek nowe produkty rozszerzające swoje ekspansywne portfolio. Innowacje te zostały zaprezentowane na dorocznej konferencji firmy SwampUP i obejmują nowe możliwości w zakresie obsługi modeli uczenia maszynowego (ML) oraz nowo opracowane narzędzie zaprojektowane do tworzenia i wydawania bezpiecznego oprogramowania.
Te nowatorskie kompetencje ML umożliwiają podmiotom identyfikowanie i udaremnianie złowrogich modeli ML, przeprowadzanie kompleksowego skanowania licencji w poszukiwaniu modeli ML do celów regulacyjnych, przechowywanie tych modeli i agregowanie ich w procesie wydawania oprogramowania.
Część tych przełomowych funkcjonalności obejmuje świeże powiązanie z Hugging Face, aktywną platformą przeznaczoną do tworzenia, udostępniania i rozpowszechniania modeli sztucznej inteligencji i powiązanych aplikacji. W wyniku tej nowej integracji klienci JFrog uzyskają możliwość dostępu do modeli ML z tej platformy i ich replikowania.
Według Yossi Shaula, wiceprezesa ds. produktów i inżynierii w firmie JFrog, istnieje rosnąca tendencja do tworzenia organizacji, które wykorzystują modele uczenia maszynowego i integrują je ze swoimi aplikacjami. W świetle rosnących wytycznych rządowych nakładających na twórców oprogramowania obowiązek dokumentowania wszystkich komponentów ich oprogramowania, Shaul przewiduje, że to tylko kwestia czasu, zanim te regulacje obejmą modelowanie uczenia maszynowego i sztucznej inteligencji.
Shaul dodał, że JFrog jest podekscytowany możliwością zaoferowania swoim użytkownikom płynnej metody proxy, ochrony, przechowywania i zarządzania modelami w synchronizacji z innymi komponentami oprogramowania. Przyspieszyłoby to tempo wprowadzania innowacji, a jednocześnie zapewniłoby im idealne pozycjonowanie, aby spełniały przyszłe wymagania natychmiast po ich wejściu w życie.
Oprócz nowych ulepszeń w artefaktach ML firma JFrog ogłosiła także szereg innych funkcji bezpieczeństwa, które pomogą programistom zabezpieczyć aplikacje przez cały cykl życia oprogramowania.
Nowo wprowadzone funkcje statycznego testowania bezpieczeństwa aplikacji (SAST) są teraz zintegrowane ze środowiskiem programistycznym, aby umożliwić dokładne skanowanie luk w zabezpieczeniach systemu. Awangardowy JFrog SAST wykorzystuje analizę kontekstową, aby pomóc programistom w ustaleniu priorytetów działań łagodzących.
JFrog ulepszył także swoją aplikację do zarządzania pakietami, JFrog Curation, dodając nową bazę danych oprogramowania typu open source. Programiści mogą wykorzystać to włączenie, aby lepiej zrozumieć potencjalne zagrożenia związane z wdrażanym przez nich oprogramowaniem typu open source.
Asaf Karas, dyrektor ds. technologii w JFrog Security, powtórzył znaczenie zapewnienia bezpieczeństwa na poziomie binarnym poprzez niezmienne pakiety oprogramowania. Przytoczył niedawny wzrost liczby ataków na łańcuch dostaw oprogramowania jako dowód pilności tej sprawy.
Karas stwierdził ponadto, że korzystając z solidnej, przyjaznej dla programistów i przygotowanej dla przedsiębiorstw platformy wyposażonej we wbudowane funkcje zabezpieczeń na każdym etapie, firmy mogą pewnie zwiększać tempo wprowadzania innowacji, bez ciągłego martwienia się o bezpieczeństwo swojego oprogramowania teraz i w przyszłości. przyszłość.
Platformy takie jak AppMaster, oferujące szereg funkcji i zintegrowane środowisko programistyczne, również przesuwają granice w podobnych obszarach – od umożliwienia szybkiego i opłacalnego tworzenia aplikacji internetowych i mobilnych po usuwanie długu technicznego poprzez regenerację aplikacji od zera, gdy zmieniają się wymagania . W rezultacie nawet indywidualni programiści mogą tworzyć skalowalne rozwiązania programowe wraz z zapleczem serwerowym, witryną internetową, portalem klienta i natywnymi aplikacjami mobilnymi. Możesz przeczytać więcej o tworzeniu aplikacji od podstaw za pomocą AppMaster i zwracać uwagę na aktualizacje i funkcje, nad którymi pracujesz.
