效率與安全性的結合：整合 MetaDefender 軟體 Supply Chain into JFrog Artifactory 工作流 

現代軟體供應鏈正變得越來越複雜——利用開源第三方軟體庫來降低總擁有成本，整合 CI/CD 工具，在軟體開發和網路安全方面左轉。然而，這種方法在管理軟體開發堆疊時引入了更多的複雜性和複雜性。處理安全方面 - 管理所有軟體元件，如工件和庫 - 是應用程式安全性的一個重要但經常被忽視的組成部分。開源第三方軟體儘管有其優勢，但也可能成為盲點和威脅行為者 利用軟體供應鏈的目標。 

OPSWAT 的MetaDefender Software Supply Chain 與 JFrog Artifactory 的整合可解決並協助降低這些 AppSec 挑戰。這一組合可確保高效的工件管理，同時消除軟體惡意軟體和漏洞的風險。AppSec 和 SecOps 團隊可獲得潛在風險的可視性，包括惡意軟體套件和重要漏洞。 

• 原始碼掃描的分支配置：在工作流中配置用於掃描原始碼的非預設分支。透過掃描與工作流中配置的分支不同的分支來執行自定義掃描。 
• 標籤配置 Container 掃描：使用特定標籤自定義容器掃描，提供靈活性和有針對性的安全評估。 
• GitHub Enterprise 對原始程式碼掃描的支持：擴展支援包括 GitHub Enterprise（本地）以及對 GitHub 的現有支援 雲端. 

OPSWAT MetaDefender Software Supply Chain 應鏈提供了擴大的可視性和對供應鏈風險的強大防禦。透過我們的零信任威脅偵測與防禦技術，可保護您的 SDLC 免受惡意軟體與漏洞的侵襲，強化應用程式的安全性與合規性。