JFrog : les dernières annonces

JFrog a présenté lors de sa conférence swamUP de nouvelles fonctionnalités visant à renforcer la sécurité et la fiabilité de la chaîne d’approvisionnement logicielle.

• AgentSecOps & AI Package Manager (APM) : un système qui scanne, catalogue et bloque les actifs d’IA (skills, plugins, modèles, serveurs MCP) avant qu’ils ne soient utilisés dans les pipelines, garantissant ainsi que seuls les éléments vérifiés sont déployés.
• Zero‑Touch Remediation : grâce à un écosystème de partenaires (IBM/RedHat, Chainguard, Seal Security, etc.), les vulnérabilités détectées dans du code tiers sont corrigées automatiquement en production, sans intervention humaine ni rupture du build.
• Conformité continue et intégrations : AppTrust ajoute une traçabilité « Prompt‑to‑Release » avec des preuves signées pour chaque action d’agent, et l’intégration JFrog‑Wiz permet de remonter en temps réel une alerte de sécurité jusqu’à l’artifact, le dépôt et le propriétaire, accélérant considérablement les investigations.