产品描述

　　保证完整的软件生命周期安全使企业能够同时实现左移和右移，通过快速的威胁检测和风险修复帮助研发人员节省时间

　　2024年9月18日 ——流式软件公司、JFrog 软件供应链平台的缔造者JFrog近期宣布在其安全功能套件中新增JFrog Runtime，使企业能够将安全性无缝集成到开发流程的每一个环节——贯穿源代码编写，二进制文件部署和生产。JFrog简化了研发人员与安全团队之间的协作流程，实现了 DevSecOps 任务的自动化，为现代云原生应用开发节省了时间并逐步加强了安全性。它使团队能够实时监控 Kubernetes 集群，从而结合实际风险来识别、优先处理并快速解决安全风险隐患。此外，它还有助于确保镜像完整性并有效满足合规性要求。

　　JFrog Security 首席技术官 Asaf Karas表示：“ 随企业慢慢的变多地通过左移来应对当今日益严峻的安全威胁，孤立工具之间的脱节给研发人员、安全团队和 MLOps 团队带来了额外的压力。公司能够通过采用统一的平台，在整个开发和安全流程中提供端到端的可视性、修复和可追溯性，以此减轻工作负担。通过为 DevOps、数据科学家和平台工程师提供从左侧安全模型扫描和整理到右侧 JFrog Runtime 的集成解决方案，企业可以显著提高大规模交付可信软件的能力。”

　　JFrog与IDC合作的最近的一项调查发现，企业在每位开发人员身上每周平均花费 542 美元用于与安全相关或 DevSecOps 相关任务，相当于每年在该项支出189万美元。开发人员希望专注于编码，而安全团队则优先考虑降低风险。JFrog Runtime 使用户能够追踪和管理不同来源的软件包，按环境类型组织存储库，并激活 JFrog Xray 策略，最终加强从代码到运行时的安全性。作为 JFrog 的一部分，Runtime 还能够弥合团队之间在可见性和协调性方面和认知差异，优化版本控制和软件包开发，同时确保研发、DevOps 和安全团队能够高效协作，为开发人员节省宝贵时间。

　　iTMethods 首席执行官 Paul Goldman表示：“运行时安全对我们的客户至关重要，因为它能确保客户的应用程序在运行期间得到保护。随着云环境的日益复杂和容器化应用的兴起，对潜在漏洞的实时可见性至关重要。JFrog Runtime将帮助我们的客户快速检测威胁并做出响应，从而保护数据安全并维护对云服务的信任，以此增强安全环境。”

　　相关行业研究表明，五分之一的应用程序存在运行时风险，所有应用程序中约有20%在执行阶段存在高风险、严重风险或灾难性问题。通过为在容器中运行的快速、动态应用程序实现自动化的安全措施，JFrog Runtime安全满足了云原生环境对可视性和洞察力的独特需求。

　　●通过暴露管理降低风险：快速识别易受攻击软件包的来源和所有权，从而更快地降低风险。

　　●基于云的工作负载保护：通过持续监控部署后威胁（如恶意软件攻击和权限升级），帮助保护应用程序。

　　●针对 Kubernetes 集群的全面分析：启用对工作负载和容器的持续运行时评估，以便实时检测漏洞，并与 JFrog Artifactory 中的相应进程和文件保持对齐。

　　●集中事件感知：维护运行时环境的综合视图，以助力实现准确的事件识别和响应。

　　IDC DevSecOps和软件供应链安全研究经理Katie Norton表示：“ 一个能够统一从开发到生产全流程软件供应链安全的平台，可为开发人员和DevSecOps团队提供关键的可视性和可追溯性，以便他们有效管理和缓解风险。JFrog新增的运行时安全支持左移和右移策略，实现了全面保护并简化了工作流程，减轻了开发和安全团队的压力”

　　JFrog Runtime 补充了JFrog 已颇为强大的高级安全功能套件，包括：

　　●AI/ML 模型监管：JFrog Curation可在恶意 ML 模型进入企业之前，及早发现并阻止从 Hugging Face 等开源存储库中检索到的恶意 ML 模型，从而保护软件供应链。JFrog 通用且可扩展的安全平台还可原生代理 Hugging Face，允许开发人员访问开源 AI/ML 模型，同时检测恶意模型，在必要时阻止其使用，并确保许可证合规性，从而更安全地使用 AI。

　　●安全开源软件目录：JFrog 开源软件（OSS）包目录提供了一个使用 JFrog UI 或 API的“软件包搜索引擎”。在公共数据和 JFrog 数据的支持下，OSS包目录可让用户快速了解与所有OSS包相关的安全和风险元数据。

　　关键字：引用地址：JFrog 推出首个运行时安全解决方案，实现从代码到云的全面软件完整性和可追溯性

　　上一篇：JFrog 与 GitHub 深化合作伙伴关系，推出安全统一管理界面和Copilot Chat，为开发者赋能

　　摘要 LED矩阵管理器为原始设备制造商(OEM)提供先进的前照灯系统，以增强安全性并塑造品牌差异性。该系统提供无缝集成、高性能和安全特性，并有效降低了电磁干扰(EMI)，其中还内置了对数淡入/淡出功能，并具有低RDS(ON)和摆率控制，确保系统以出色状态运行。本文讨论如何使用LED矩阵管理器来提升汽车前照灯系统设计的智能化。 简介 得益于人们对安全性以及专业品牌形象的追求，智能前照灯系统的普及率不断提高。此类系统的年增长率为8.3%1，其无眩光远光灯、LED和矩阵照明等特性共同构成了自适应驾驶光束(ADB)系统。ADB系统消除了对向驾驶员瞬间致盲的风险。为了进一步提高驾驶员的安全性和舒适度，汽车OEM纷纷额外引入转向

　　前照灯系统 /

　　校园环境评估 长安国小为台中市新设学校，并于1997年 8 月 1 日正式招生，初期招生人数为500人，预计四年后学生人数可达1200人。长安国小采用的是无围墙的校园环境设计，以期使学校成为社区中心。以往小学都有一个象征权威的校门，为实践学校“社区化”的理念，本校大门为一开放式校园出入口设计，这样的校门，仅能宣告：请勿进入，无法真正达到阻隔的目的，需辅以其他配套措施，以加强学童安全。 该校园安全建设需求分析 无围墙的校园环境设计，打破了阻隔的藩篱，让学校与社区融为一，但在学生安全维护方面，则需付出更多的努力，期望通过校园安全系统之建置，弥补此设计的不足，使学生在校安全更有保障。部份校区(顶楼以及

　　原形制作速度提升5-10倍；工装夹具制作自动化提高；增材制造进入主流工艺行列。 2018年5月2日，上海 — 应用型增材技术解决方案全球领导者Stratasys（NASDAQ：SSYS），近日在美国Rapid + TCT 2018 ： 3D打印和增材制造会展上展示了一系列先进的解决方案和软件技术，包括增强版Stratasys J750 3D打印机与新款Stratasys J735 3D打印机、Jigs and Fixtures for GrabCAD Print新型软件以及新款F900 生产级 3D打印机，进一步拓展了3D打印原型在应用上的极限，减少了制造工装夹具零部件的时间和成本，并提高增材制造在生产车间的使用率。 为快

　　像Dropcam这样的无线监控摄像头已经成为了智能家居里一个不可或缺的组成部分，而Dropcam也凭借其设计精良的硬件和优质的云记录服务独树一帜，甚至被谷歌看好收入囊中。现在，ArcSoft公司也推出了另外一款Simplicam安全摄像头，并且凭借先进的人脸识别技术和Closeli记录服务开始与Dropcam进行竞争。Simplicam是一款基于Wi-Fi网络的云服务摄像头，不仅可以对监控地点进行记录和人脸识别，同时对任何类型的环境改变都将第一时间作出反应。     在今年年初发布的Simplicam，直至今日才开售。你也许不熟悉ArcSoft，但摄像软件Perfect365和Panorama Maker十分有名。

　　2010年，美国汽车制造商推出了一项新颖的功能，可以让车主在地球任何一个角落通过智慧手机控制车锁并启动发动机。这种连接功能需要依赖于汽车上的远程信息通讯系统，而这种系统目前已经是许多型号汽车的标准配置。在这种智慧手机推出之前，有个大学研究小组发布了一份研究报告，报告中指出，通过利用汽车嵌入式系统中的缺陷，汽车的关键系统（例如，剎车、发动机节气阀等）很容易被恶意操控。 这些研究人员研究了如何使用‘模糊’技术，从低安全性网络侵入到关键系统。在汽车行驶过程中，出现了剎车失灵和发动机失控，这显示攻击确实能将乘客置于危险境地。将汽车连接到广域网是导入老练攻击者的元凶。一个缺陷就可能让远程攻击者威胁到一长串挨着行驶的车队。 研究人

　　科技公司Unisys通过Digi pet系统强化了其数字物流解决方案，这是一款物联网传感器应用系统，用来跟踪宠物在航空运输过程中的舒适度。 Digi pet通过移动应用程序将飞机货舱中的宠物与主人连接，具有自动警报、实时视频监控，甚至语音聊天等功能。 该系统不仅适合家养宠物，还可以用来确保马匹、牲畜等动物运输的安全舒适，以及任何一种需要特定温度、光照和氧气的易受伤害动物。 Unisys公司产品的推出非常及时，因为最近航空运输动物的安全挑战已经上了头条新闻。 今年3月，美国联合航空公司暂停了宠物安全运输服务，原因是一只狗死在行李架中，并且在宠物治疗过程中出现了其他严重问题。除了动物死亡之外，美国联合航空公司在过去

　　——让工业物联网（IIoT）与自治飞行器航空电子系统的相互借鉴 随着全自动飞行器的出现，航空工业正进入第四次浪潮。相互独立的嵌入式设备、联邦系统、集成模块化航空电子设备（IMA）分别是前三次浪潮的特征。如今迎来的是遍布航空航天领域的系统之系统（Systems-of-Systems）。 为了使这些系统实现更高级别的自治性，必须提高其实时性能、可靠性、弹性、功能安全性、信息安全性、可扩展性和易集成性。只有基于开放标准并拥有最高质量保证和认证证书的系统，才能在自主飞行市场上获得成功并生存下去。作为另一项挑战，这些系统必须是可维护的，其中的重点则是总运营成本（TCO）。 标准驱动式创新 传统历史上那种系统设计方法，

　　据外媒报道，意法半导体（STMicroelectronics）宣布推出一款用于驾驶员监控系统（DMS）的最新全球快门图像传感器，以提高车辆安全性。 DMS可持续观察驾驶员的头部运动，以识别困倦和分心的迹象，使车辆中的系统能够生成警告，从而保护乘员的安全。据交通部门估计，大约95%的道路交通事故是由人为错误造成的，且其中许多事故能够最终靠DMS等系统避免。 图片来源：意法半导体 意法半导体执行副总裁、成像子集团总经理Eric Aussedat表示：“有些驾驶员可能没有意识到疲劳或分心可能会使得开车不安全。而DMS通过自动检测问题可消除不确定性，从而保护所有乘员以及在路上行驶的其他人。意法半导体最新的全局快门传感器具有

　　系统 /

　　东芝1200V SIC SBD “TRSxxx120Hx系列” 助力工业电源设备高效

　　技术软件设计快速指南

　　2024 瑞萨电子MCU/MPU工业技术研讨会——深圳、上海站， 火热报名中

　　STM32N6终于要发布了，ST首款带有NPU的MCU到底怎么样，欢迎小伙们来STM32全球线上峰会寻找答案！

　　TI 有奖直播 使用基于 Arm 的 AM6xA 处理器设计智能化楼宇

　　IBM公司科学家实现了“跨芯片”量子纠缠使两块“鹰”（Eagle）量子芯片成功纠缠在一起。每块量子芯片拥有127个量子比特，两块芯片共同 ...

　　01 Autosar的现状Autosar 曾经被德国汽车制造商普遍的使用，也被美国和日本的其他汽车制造商使用 但是随着新的电子电器 架构和SOA架构，多S ...

　　引言：激光雷达在无人驾驶应用中主要用来探测道路上的障碍物信息，把数据和信号传递给无人驾驶的大脑，再做出相应的驾驶动作，但室外常见的 ...

　　现在汽车越来智能了，各种辅助驾驶功能也是越来越先进了，但实现这些先进的功能就离不开汽车雷达这样的一个东西，今天与大家伙儿一起来分享一下雷达相关的问 ...

　　识读汽车电路图的一般要领1、认真读几遍图注图注说明了该汽车所有电气设备的名称及其数码代号，通过读图注可以初步了解该汽车都装配了哪些 ...

　　英飞凌携手马瑞利采用AURIX™ TC4x MCU系列推动区域控制单元创新

　　嵌入式操作系统开发相关FPGA/DSP总线与接口数据处理消费电子工业电子汽车电子其他技术存储技术综合资讯论坛电子百科词云：