JFrog是全球企業(yè)軟件資產(chǎn)管理的先行者，致力于創(chuàng)造從開發(fā)人員到設(shè)備之間暢通無(wú)阻的軟件交付世界，做企業(yè)軟件資產(chǎn)管理的倉(cāng)庫(kù)，其軟件管理涵蓋從開發(fā)人員的開發(fā)、測(cè)試到分發(fā)，以及到最后客戶手機(jī)端和應(yīng)用端。從2008年成立，2016年以授權(quán)代理商的形式進(jìn)入中國(guó)市場(chǎng)，2020年在納斯達(dá)克上市，2021年正式遠(yuǎn)征中國(guó)。JFrog至今已積累了超過7200個(gè)客戶，其中在中國(guó)的客戶400左右。近日，在賽迪網(wǎng)對(duì)JFrog的媒體專訪中，JFrog大中華區(qū)總經(jīng)理董任遠(yuǎn)介紹了企業(yè)在中國(guó)以及全球的業(yè)務(wù)狀況。

五大價(jià)值造就市場(chǎng)奇跡

目前，JFrog在全球的總潛在市場(chǎng)超過400億美元，擁有超過1300名員工，過去12個(gè)月的營(yíng)業(yè)收入達(dá)到2.8億美元，同比增長(zhǎng)35%，在過去12個(gè)月的續(xù)約存留率為128%，顯現(xiàn)出強(qiáng)勁的市場(chǎng)擴(kuò)容趨勢(shì)。在中國(guó)市場(chǎng)上，80%的國(guó)有銀行和股份制銀行均使用JFrog產(chǎn)品管理企業(yè)軟件資產(chǎn)。除了金融行業(yè)爭(zhēng)相青睞之外，在科技類的大型互聯(lián)網(wǎng)公司和汽車行業(yè)的新能源公司也大多選擇JFrog進(jìn)行企業(yè)軟件資產(chǎn)管理。

是什么讓JFrog在不到十年的時(shí)間里在中國(guó)市場(chǎng)獲得巨大的成功。董任遠(yuǎn)認(rèn)為以下五點(diǎn)價(jià)值最為關(guān)鍵。

第一是全語(yǔ)言統(tǒng)一維護(hù)。JFrog產(chǎn)品支持30多種不同技術(shù)棧軟件倉(cāng)庫(kù)，并能夠支持Docker的鏡像，并采用配置文件的管理，以唯一可信源實(shí)現(xiàn)全語(yǔ)言統(tǒng)一維護(hù)。

其次是高可用零宕機(jī)。管理企業(yè)軟件資產(chǎn)是一項(xiàng)關(guān)鍵性業(yè)務(wù)，工程師和運(yùn)維人員都需要使用這個(gè)系統(tǒng)，宕機(jī)的成本非常高。因此，高可用就是重中之重。JFrog產(chǎn)品支持本地的多活雙活以及集群管理，同時(shí)，也支持兩地三中心不同的地域之間互為熱備份，提供了高可用零宕機(jī)的保障。

第三是支持DevOps全流程的管理。在每個(gè)環(huán)節(jié)都可以記錄其工作狀態(tài)，做到所有軟件包在倉(cāng)庫(kù)里都可以溯源。

第四是實(shí)時(shí)發(fā)布的能力。在軟件構(gòu)建好以后需要分發(fā)到各個(gè)中心邊緣節(jié)點(diǎn)，為了應(yīng)對(duì)軟件每天巨大的傳輸量，JFrog可以支持P2P下載，面對(duì)上萬(wàn)并發(fā)下載的場(chǎng)景，可以同時(shí)做到基于checksum去重，只傳輸新增的部分，以節(jié)省更多的帶寬和流量。

最后是開源合規(guī)檢測(cè)。JFrog的開源掃描可以對(duì)用戶提示潛在的風(fēng)險(xiǎn)。同時(shí)也會(huì)檢查企業(yè)內(nèi)部是否有不合規(guī)的開源許可。因?yàn)槿绻_源軟件內(nèi)存在許可不合規(guī)的軟件，在某些使用場(chǎng)景中可能帶來(lái)相應(yīng)的法律糾紛。

JFrog Xray和JFrog Advanced Security保證系統(tǒng)安全

在五大性能之外，JFrog的制品倉(cāng)庫(kù)中存儲(chǔ)了DevOps數(shù)據(jù)的存儲(chǔ)庫(kù)，在統(tǒng)一管理企業(yè)二進(jìn)制軟件資產(chǎn)的時(shí)候，通過與企業(yè)交付流程不同工具鏈的集成，收集軟件生命周期中很多的信息，對(duì)原本不透明的二進(jìn)制制品進(jìn)行管理，提供豐富的元數(shù)據(jù)信息記錄，確保軟件質(zhì)量與安全的可靠可信。JFrog支持主流通用所有的技術(shù)棧，可以無(wú)限擴(kuò)展，在各種使用場(chǎng)景和環(huán)境中應(yīng)用，自如應(yīng)對(duì)很多復(fù)雜的開發(fā)場(chǎng)景，以及上萬(wàn)的開發(fā)團(tuán)隊(duì)的規(guī)模。并能具備多環(huán)境同步，在混合云、多云進(jìn)行部署，真正地實(shí)現(xiàn)了端到端的管理。

在軟件安全方面，主要通過JFrog Xray和JFrog Advanced Security兩個(gè)安全掃描產(chǎn)品。JFrog在DevOps數(shù)據(jù)庫(kù)開發(fā)上始終堅(jiān)持安全左移，就是把安全的概念在軟件開發(fā)時(shí)就加以考慮。通過JFrog Xray，可以實(shí)現(xiàn)軟件SCA、安全左移、風(fēng)險(xiǎn)阻斷以及開源治理等多項(xiàng)功能。JFrog Advanced Security則使安全掃描能力進(jìn)一步加強(qiáng)，對(duì)漏洞進(jìn)行上下文的風(fēng)險(xiǎn)分析，給企業(yè)更大相關(guān)提示。相比于傳統(tǒng)的安全掃描軟件只能提供第三方的軟件風(fēng)險(xiǎn)是否被引入到自研產(chǎn)品中，JFrog Advanced  Security通過上下文的分析判斷被引入軟件的風(fēng)險(xiǎn)是否被調(diào)用，讓安全管理團(tuán)隊(duì)可以對(duì)潛在的安全風(fēng)險(xiǎn)進(jìn)行有效管控。同時(shí)，掃描源代碼，發(fā)現(xiàn)惡意代碼和配置管理中的安全問題。

進(jìn)入數(shù)字化時(shí)代，軟件融通了企業(yè)的生產(chǎn)、管理和銷售各個(gè)環(huán)節(jié)，拉近了企業(yè)和消費(fèi)者的空間距離。如何有效管理這些龐大的軟件資產(chǎn)，減少安全風(fēng)險(xiǎn)，對(duì)企業(yè)數(shù)字化轉(zhuǎn)型的深入有著決定性作用。JFrog正式進(jìn)入中國(guó)雖然只有短短三年，但借著中國(guó)這輛經(jīng)濟(jì)動(dòng)車數(shù)字化加速的帶動(dòng)，必能致遠(yuǎn)無(wú)疆。