实现DevOps回报最大化 JFrog平台助力企业真正实现更多的商业价值 原创

在数字时代，软件已成为了我们日常生活中的重要基础设施。企业对提高软件交付速度和服务的需求与日俱增，这使得DevOps和DevSecOps成为实现业务成果的关键驱动因素。

现在企业需要的DevOps解决方案不仅要实现自动化，还必须帮助软件开发团队在不影响安全性的前提下加快软件交付速度。

JFrog首席信息官Aran Azarzar在接受记者采访时表示，越来越多企业拥抱软件，JFrog致力于为开发人员提供更加高效的平台，提高他们的开发效率，同时，能够确保开发人员可以使用自动化平台赋能其组织的业务发展。

JFrog软件供应链平台可帮助DevOps团队策划、保护和管理企业所有的构建模块，以便在企业内部私有云、公有云或多云环境大规模交付关键任务的应用程序。

最近的Log4J漏洞和2021年的软件供应链攻击让企业开始意识到自身需要对开发人员在应用程序中嵌入的开源组件拥有更深入的了解和管控。

JFrog平台为软件供应链配备完整的功能合规性的监控和安全性，并且帮助开发者在目前的二进制库当中实现最新的二进制制品的更新。

Aran Azarzar表示，企业希望更加安全的、大规模的软件交付，也需要实现端对端安全，防止漏洞和零日攻击。在这个过程中，JFrog可以为企业所有软件资产提供单一事实和信任来源，能够进一步助力他们的二进制制品和二进制库的信任，以及包括事实和优化。同时，JFrog所采取的是灵活、开放的部署选择，能够更好地满足企业对当下和未来业务发展的需求。

流式软件的世界与二进制制品

如今，软件的更新迭代越来越快。现在全球和整个行业都已进入到流式软件的世界。JFrog平台实现部署管理，在全球范围内分发代码。

通过敏捷开发可以为软件开发和软件交付提供更加灵活、更加自适应性的框架，并且敏捷开发也可以增加企业软件供应链弹性，它能够帮助进一步提升适应性、协作性、透明度以及做到更好的风险管理，并且通过敏捷开发，组织能够更加时刻做好准备，以便能够从任何的事件当中得到有效的恢复。

传统来说我们关注源代码方面的工作，往往忽视了二进制制品方面主要的提升。从可观测性、包括监测和安全角度来说，二进制制品已经成为越来越多公司的首要资产。

JFrog将二进制制品从存储库中拿出来，并通过流水线的形式将其进行有效的推出和分发，在分发过程中就可以为软件供应链提供一个更加整体的视图和可分析的数据。

通过JFrog平台，企业不再需要传统将二进制制品和源代码进行本地储存，他们只需要使用JFrog平台就可以进行单一存储库来完成开发的过程，为客户带来大量的成本节约。

软件供应链作为一个概念在不断发展。JFrog提供中央库，实现系统级本身可控的更新。在这个过程中可以为所有的软件包提供更高的可见性和控制性。

在这个过程中，JFrog提供了一个非常完整的端对端平台，能够为整个过程提供全生命周期的支持，包括从开发端到最终的使用端，端对端实现全路径覆盖。

DevOps与安全性合二为一

对传统的开发运维来说，不再是依靠传统的开发团队来负责产品生命周期的管理和IT布局，现在的开发团队也必须要负责产品安全性的工作，所以，安全性越来越重要。

JFrog平台在满足安全需求的同时，能够进一步提升开发运维的生产力。在开发运维和安全性合二为一的过程中，JFrog的平台不仅解决了更新和部署CI/CD（持续集成和交付部署）的问题，也统一了开发运营和安全性。同时，人工智能加速落地，JFrog平台可以管理AI和ML模型。

Aran Azarzar表示，生成式人工智能需要相应的模型搭建，这些模型是基于二进制制品。“我们已在考虑将生成式人工智能引入到产品和解决方案当中，包括提升产品的安全性，帮助客户在人工智能下实现大规模、可交付、可信赖的软件。”

不同开发人员使用不同的库，可能造成软件中错误的产生，而且也会带来的安全威胁。JFrog平台可以提供的是单一事实和信任来源的中央库，能够进一步帮助任何使用JFrog平台的组织提升其组织性，同时能够帮助组织不断拓展其业务，以及在管理软件中的软件包和库、软件流程和软件供应链时创建可见性并降低巨大风险。

JFrog平台能够帮助客户更好地控制软件供应链，对于使用了JFrog应用程序设备的分发都能够实现全链条的管理。同时，JFrog平台提供了混合云和多云模式，换言之，它既可以在云上部署，同时也可以得到各种不同跨云供应商的支持。

企业往往根据单一问题购买一些点状或者只覆盖单一问题的解决方案，其带来的价值是非常有限的，因为大部分的解决方案都是高度分散的。JFrog平台是高度开放的，能够将诸多的解决方案整合到一个平台当中，实现降本增效。

Forrester咨询机构最新调研的总体经济影响 (Total Economic Impact，简称TEI) 研究报告显示，使用JFrog软件供应链平台的企业客户可在三年内实现393%的投资回报率，并且在不到六个月的时间内有望实现约2000万美元的投资回报。

加速软件交付速度并缩短构建等待时间，回报价值1350万美元。JFrog消除开发人员的构建等待时间，为开发人员在企业软件供应链内节省了更多的生产时间。

通过自动化检测开源软件的漏洞和合规工作流程以提高运营效率，回报价值670万美元。JFrog提供的自动化功能有助于简化企业研究开源软件库的流程，节省开发人员的研究时间，并确保企业遵循安全合规工作流程和最佳实践。

通过DevSecOps协作提高生产效率，回报价值340万美元。JFrog平台有助于自动化实现源代码规则，在此之前这是一项需要手动完成且劳动密集型的工作流程，不仅容易出错，而且扩展成本极高。通过DevSecOps协作流程，可以帮助企业释放开发人员用于日常重复性工作的时间，使企业开发人员能够专注于核心的项目，三年内能够帮助企业获得价值340万美元的回报成果。Forrester研究报告还表示，JFrog Artifactory能够在三年内显著减少企业各团队之间拨打支持电话的次数，其节约的成本可达53.7万美元。

减少管理基础设施所需工作量，回报价值120万美元。企业通过使用SaaS版JFrog平台，将管理大规模开源存储库和数据库的工作转移到云端，从而无需额外聘用专职人员维护基础设施。

借助JFrog整合已有分散的开发工具，企业可以建立起相关开发工作流的秩序，并且能够更好地确保开发团队、运营团队和安全团队之间的协作，进一步支持规模性软件的交付，提升组织内部的工作生产力。

“在我们全方位的网络中构建起了技术和合作伙伴之间的合作，基本可以满足所有云的需求，包括本地和混合云、任何云。从这一点来说，JFrog不再是传统的解决方案，它已经演化成为一个平台。”Aran Azarzar说，“在中国我们拥有众多的渠道合作伙伴，他们是JFrog合作伙伴网络当中的一员。同时，我们也和多家本地的软件厂商、云服务商紧密合作，不断满足客户在不同场景下的业务需求。”

结语

JFrog致力于帮助企业将软件供应链的自动化和安全性作为企业软件开发生命周期中不可或缺的一部分，从而减少代码重新设计或漏洞修复所花费的时间，加速应用程序的交付速度，帮助企业的业务快速且高效地实现服务客户满意度目标。