JFrog是全球企業(yè)軟件資產(chǎn)管理的先行者，致力于創(chuàng)造從開發(fā)人員到設(shè)備之間暢通無阻的軟件交付世界，做企業(yè)軟件資產(chǎn)管理的倉庫，其軟件管理涵蓋從開發(fā)人員的開發(fā)、測試到分發(fā)，以及到最后客戶手機(jī)端和應(yīng)用端。從2008年成立，2016年以授權(quán)代理商的形式進(jìn)入中國市場，2020年在納斯達(dá)克上市，2021年正式遠(yuǎn)征中國。JFrog至今已積累了超過7200個客戶，其中在中國的客戶400左右。近日，在賽迪網(wǎng)對JFrog的媒體專訪中，JFrog大中華區(qū)總經(jīng)理董任遠(yuǎn)介紹了企業(yè)在中國以及全球的業(yè)務(wù)狀況。
五大價值造就市場奇跡
目前，JFrog在全球的總潛在市場超過400億美元，擁有超過1300名員工，過去12個月的營業(yè)收入達(dá)到2.8億美元，同比增長35%，在過去12個月的續(xù)約存留率為128%，顯現(xiàn)出強(qiáng)勁的市場擴(kuò)容趨勢。在中國市場上，80%的國有銀行和股份制銀行均使用JFrog產(chǎn)品管理企業(yè)軟件資產(chǎn)。除了金融行業(yè)爭相青睞之外，在科技類的大型互聯(lián)網(wǎng)公司和汽車行業(yè)的新能源公司也大多選擇JFrog進(jìn)行企業(yè)軟件資產(chǎn)管理。
是什么讓JFrog在不到十年的時間里在中國市場獲得巨大的成功。董任遠(yuǎn)認(rèn)為以下五點(diǎn)價值最為關(guān)鍵。
第一是全語言統(tǒng)一維護(hù)。JFrog產(chǎn)品支持30多種不同技術(shù)棧軟件倉庫，并能夠支持Docker的鏡像，并采用配置文件的管理，以唯一可信源實現(xiàn)全語言統(tǒng)一維護(hù)。
其次是高可用零宕機(jī)。管理企業(yè)軟件資產(chǎn)是一項關(guān)鍵性業(yè)務(wù)，工程師和運(yùn)維人員都需要使用這個系統(tǒng)，宕機(jī)的成本非常高。因此，高可用就是重中之重。JFrog產(chǎn)品支持本地的多活雙活以及集群管理，同時，也支持兩地三中心不同的地域之間互為熱備份，提供了高可用零宕機(jī)的保障。
第三是支持DevOps全流程的管理。在每個環(huán)節(jié)都可以記錄其工作狀態(tài)，做到所有軟件包在倉庫里都可以溯源。
第四是實時發(fā)布的能力。在軟件構(gòu)建好以后需要分發(fā)到各個中心邊緣節(jié)點(diǎn)，為了應(yīng)對軟件每天巨大的傳輸量，JFrog可以支持P2P下載，面對上萬并發(fā)下載的場景，可以同時做到基于checksum去重，只傳輸新增的部分，以節(jié)省更多的帶寬和流量。
最后是開源合規(guī)檢測。JFrog的開源掃描可以對用戶提示潛在的風(fēng)險。同時也會檢查企業(yè)內(nèi)部是否有不合規(guī)的開源許可。因為如果開源軟件內(nèi)存在許可不合規(guī)的軟件，在某些使用場景中可能帶來相應(yīng)的法律糾紛。
JFrog Xray和JFrog Advanced Security保證系統(tǒng)安全
在五大性能之外，JFrog的制品倉庫中存儲了DevOps數(shù)據(jù)的存儲庫，在統(tǒng)一管理企業(yè)二進(jìn)制軟件資產(chǎn)的時候，通過與企業(yè)交付流程不同工具鏈的集成，收集軟件生命周期中很多的信息，對原本不透明的二進(jìn)制制品進(jìn)行管理，提供豐富的元數(shù)據(jù)信息記錄，確保軟件質(zhì)量與安全的可靠可信。JFrog支持主流通用所有的技術(shù)棧，可以無限擴(kuò)展，在各種使用場景和環(huán)境中應(yīng)用，自如應(yīng)對很多復(fù)雜的開發(fā)場景，以及上萬的開發(fā)團(tuán)隊的規(guī)模。并能具備多環(huán)境同步，在混合云、多云進(jìn)行部署，真正地實現(xiàn)了端到端的管理。
在軟件安全方面，主要通過JFrog Xray和JFrog Advanced Security兩個安全掃描產(chǎn)品。JFrog在DevOps數(shù)據(jù)庫開發(fā)上始終堅持安全左移，就是把安全的概念在軟件開發(fā)時就加以考慮。通過JFrog Xray，可以實現(xiàn)軟件SCA、安全左移、風(fēng)險阻斷以及開源治理等多項功能。JFrog Advanced Security則使安全掃描能力進(jìn)一步加強(qiáng)，對漏洞進(jìn)行上下文的風(fēng)險分析，給企業(yè)更大相關(guān)提示。相比于傳統(tǒng)的安全掃描軟件只能提供第三方的軟件風(fēng)險是否被引入到自研產(chǎn)品中，JFrog Advanced Security通過上下文的分析判斷被引入軟件的風(fēng)險是否被調(diào)用，讓安全管理團(tuán)隊可以對潛在的安全風(fēng)險進(jìn)行有效管控。同時，掃描源代碼，發(fā)現(xiàn)惡意代碼和配置管理中的安全問題。
進(jìn)入數(shù)字化時代，軟件融通了企業(yè)的生產(chǎn)、管理和銷售各個環(huán)節(jié)，拉近了企業(yè)和消費(fèi)者的空間距離。如何有效管理這些龐大的軟件資產(chǎn)，減少安全風(fēng)險，對企業(yè)數(shù)字化轉(zhuǎn)型的深入有著決定性作用。JFrog正式進(jìn)入中國雖然只有短短三年，但借著中國這輛經(jīng)濟(jì)動車數(shù)字化加速的帶動，必能致遠(yuǎn)無疆。