JFrog是一家专注于软件开发和DevOps领域的公司，其以可存储和管理不同类型软件包、全球唯一的通用制品库产品JFrog Artifactory著名。JFrog还提供一系列工具和服务，帮助软件开发团队高效管理软件包，提高开发效率，确保安全性，并促进持续交付，成为现代软件开发中的重要工具。
其核心产品除了JFrog Artifactory，JFrog还有专门应用于开源软件隔离治理的JFrog Curation以及漏洞扫描JFrog Xray等，这些都是软件成分分析的重要工具。
前不久，JFrog在swampUP 2024上展示了在网络安全以及运维领域的创新技术解决方案，并针对AI、大模型等重要领域公布了新的技术以及与重要合作伙伴的协作成果。
全新策略发布：JFrog EveryOps
swampUP 2024的一大亮点是JFrog EveryOps的发布。
作为一个全面的开发运维管理策略，JFrog的EveryOps概念旨在通过整合和优化各种DevOps实践来提升软件开发和部署的效率与安全性。它提供了一个统一、全面、安全且高效的开发运维管理平台，使开发团队能够更有效地管理从代码编写到软件部署的全过程，确保了软件供应链的安全性和可追溯性，保障了软件供应链的安全和合规性，并且大大提高了开发效率和开发工作的灵活性，是企业实现数字化转型的重要支撑。
核心产品系列更新升级
若论JFrog EveryOps统一平台上的核心产品，JFrog Artifactory当仁不让。但此次会议重点更强调了安全、分发、连接，分别对应Advanced Security与Runtime Security、JFrog Distribution与JFrog Connect；人工智能解决方案JFrog ML毫无疑义地“上榜”。
除此之外，还有一项新的功能是安全极其左移——Curation把漏洞包隔离在公司之外。
需要注意的是，这些功能已经或者将陆续集成到JFrog EveryOps统一平台上，为EveryOps赋予新的内涵。JFrog中国技术总监王青王青表示，整套解决方案不仅是普通的制品，还有安全扫描、版本分发、LT设备以及大模型持续部署持续编排的能力，使得JFrog的功能版图也得到了极大的增强。
以下仅以Security Runtime及JFrog ML做一简要介绍。
Security Runtime
Security Runtime从两个方面发现潜在的安全隐患：一是运行时的镜像完整性。该功能可以检测对应的镜像是否来自Artifactory，如果不是，系统会即刻提示，这是业界所有的安全产品中仅JFrog能提供的功能；二是运行时的影响，聚合了Xray基本能力以及Advanced Security高级扫描能力的Security Runtime可以同时发现镜像中的所有漏洞及其风险级别，提供安全团队立即进行针对性的修复。
JFrog ML
JFrog ML是一款全面的AI解决方案，它提供了从模型训练到部署再到监控的全套工具，支持从GenAI和LLMs到经典ML的各类模型，允许数据科学家、ML工程师和AI开发者轻松可靠地将AI和ML服务推向生产环境，通过将DevOps最佳实践应用于AI/ML，简化了整个流程，其Feature Store功能可以帮助用户管理训练和推理的每个特征，从任何源摄取和处理数据，并构建强大的特征工程管道。
JFrog ML还提供了对AWS和GCP的原生支持，允许用户在JFrog平台或自己的基础设施上部署，实现了云服务的无缝集成和生态自由度。
此外，JFrog还提供了与Hugging Face的原生集成，以及模型安全性和合规性功能等等。
合作伙伴关系不断加强
在合作伙伴方面，JFrog在swampUP 2024上也发布了亮眼的成就。
1.与NVIDIA的集成
传统NVIDIA的模型发布需要从NVIDIA模型中心区拉取模型再部署到NVIDIA训练集群中。JFrog帮助用户本地搭建Artifactory，通过代理NGC的NVIDIA模型中心把模型缓存在企业内部，支持从本地Kubernetes集群拉取镜像和拉取模型，既提升了镜像和模型的拉取速度，同时也帮助企业在本地实现模型化的管理。
2.与GitHub的集成
GitHub是互联网上最大的代码管理仓库，虽然有着广大的用户群体，但却缺乏制品管理功能，导致制品存放位置、依赖关系、漏洞信息等信息缺失。针对这样的痛点，JFrog和GitHub深度集成合作，为开发者提供能够呈现项目状态和安全态势的综合视图，快速解决安全产品的潜在漏洞。如今，当企业用户在GitHub做Artifactory构建的时候，页面上能够直观地跳转到JFrog，直接观察到展示的各种相关信息。
与中国市场共同发展
2024年，JFrog在中国的业务实现了持续增长。
究其原因，JFrog大中华区和日本地区总经理董任远表示，越来越多的中国用户借助JFrog来取代或整合各种开源闭源、但运维中效用相对较低的零散工具，实现了统一的制品安全以及交付管理；而不断加速的出海进程，使得企业在海外建设数据中心的同时也要对JFrog进行相应的部署并满足各地合规需求，催生了JFrog的新的市场。
制造业特别是新能源汽车的快速发展甚至全球化布局，让董任远看到了无限的潜能与机遇。更多中国企业“走出去”，势必为JFrog的产品带来更大的需求。他相信，2025年JFrog在中国市场仍将保持高速的业务增长。
