Upgrade to Pro — share decks privately, control downloads, hide ads and more …

はじめての JFrog Xray / getting-started-with-jfrog-xray

はじめての JFrog Xray / getting-started-with-jfrog-xray

 本ウェビナーでは JFrog Platform のセキュリティサービス JFrog Xray の概要についてお話します。前々回(録画・スライド)は DevSecOps の概要とそれを実現するためのプラットフォームである JFrog Platform のお話をしました。そこでは開発者が作成した素晴らしいソフトウェアを「いかに迅速に安全に安定して」エンドユーザーに届けることができるか、その実現のために JFrog は「バイナリ」を中心にこのフローを再定義してきたというお話をしました。
 JFrog Xray はこのビジョンのうち DevSecOps の “Sec” を実現するために一から開発された Software Composition Analysis (SCA) のプロダクトで、Artifactory にアドオンする形ですぐにご利用いただけます。この機会に JFrog Xray を基礎から学んでみたい方を中心にご参加をお待ちしております。

Tsuyoshi Miyake

August 12, 2021
Tweet

More Decks by Tsuyoshi Miyake

Other Decks in Technology

Transcript

  1. 24/7 Dedicated Support + DevOps Acceleration Service Arm BUILD TEST

    RELEASE DEPLOY On Premises & Multicloud VCS ACCESS FEDERATION ACL SSO JFrog Platform
  2. 13

  3. Xray 16 WATCHES POLICIES JFrog ARTIFACTORY Security License JFrog XRAY

    Fail Build Web Hooks, Slack, Emails XUC (Xray Update Center) Bundle Build Build Repo Repo
  4. 17

  5. 18 ARTIFACTORY XRAY NEW ARTIFACT INDEXING SCANNING SETUP POLICY RULES

    CREATE AUTOMATIC ACTIONS FAIL BUILD NOTIFICATION CRITICAL VIOLATION MINOR VIOLATION
  6. 19 XRAY SCANNING SETUP POLICY RULES CREATE AUTOMATIC ACTIONS FAIL

    BUILD NOTIFICATION CRITICAL VIOLATION MINOR VIOLATION METADATA DB UPDATE
  7. Policy § Policy § Rule § § Rule § §

    21 Security Policy License Policy Min Severity Level Rule 1 Min Severity Level Rule 2 Allow/ Banned licenses Rule 1 Allow/ Banned licenses Rule 2
  8. Rule § § (Low, Medium, High) § § Webhook (Slack,

    Splunk, JIRA etc.) § § § § Fail Build 22
  9. Watch § § Policy § Watch § Policy Rule Policy

    § Policy Rule 23 Watch Watch Policy Policy Policy Policy Policy Policy
  10. 27 IDE Interfaces 1 Remote Repositories 2 ARTIFACTORY 3 4

    XRAY External Data Sources 5 CI Servers DRONE VCS 6 Build Tools/Dependency Managers MSBuild 7 8 9 10 Fail Build Provisioning Tools 11 12 DISTRIBUTION ARTIFACTORY EDGE ARTIFACTORY EDGE ARTIFACTORY EDGE
  11. Q&A