EveryOps：JFrog以归一性构建一站式软件供应链平台

作为软件制品库公司，JFrog一直都充当着行业领头羊的角色。而现在，我们需要以一个全新的视角来看待这家公司了，因为JFrog已将自己的定位，从制品库公司跃升到了一个打通和贯穿全产业链的软件供应链平台公司。

这意味着，JFrog已经确立于产业上游，以更为宏大和全面的解决方案，赋能整个软件供应链。在制品库管理之外，JFrog又扩展出了安全扫描，软件隔离，版本分发，IoT设备的规模化管理，大模型运维中的模型管理等丰富的功能与特性。

在JFrog中国技术总监王青看来，如果说制品库管理关联的是人尽皆知的DevOps，那么，包括制品库和所有这些新增的先进功能，也就是这一整个软件供应链平台，都可以统一归结为一个新的概念：EveryOps。

这其中，九月份刚刚发布的首个运行时安全解决方案JFrog Runtime尤为引人注目。此外，JFrog与NVIDIA和GitHub的深度集成同样也是值得称道的技术亮点。它们和JFrog Runtime一起，共同构成了为EveryOps打造的软件交付平台。

统一平台的安全效用

EveryOps的核心理念，是整合了一揽子的工具，以一个统一的平台来消除诟病已久的“孤岛”现象。正如王青所言，“要想发挥DevOps的效用，就需要协作，而非孤岛。"

JFrog Runtime就是一个典型的例证。作为首个运行时安全解决方案，JFrog Runtime使企业能够将安全性无缝集成到开发流程的每一个环节——贯穿源代码编写，二进制文件部署和生产。“JFrog Runtime简化了开发人员与安全团队之间的协作流程，实现了 DevSecOps 任务的自动化，为现代云原生应用开发节省了时间并进一步加强了安全性“，王青表示。

EveryOps统一平台的效用，是在整个开发和安全流程中都可提供端到端的可视性、修复和可追溯性，从而减轻工作负担。如此一来，通过从左侧安全模型扫描和整理到右侧 JFrog Runtime 的集成解决方案，企业可以显著提高大规模交付可信软件的能力。

JFrog与IDC合作的最近的一项调查表明，企业在安全相关的任务上耗费了太多无效的时间和成本。而Runtime则可以确保研发、DevOps 和安全团队能够高效协作，节省宝贵时间。同时，Runtime还能够激活 JFrog Xray 策略，加强从代码到运行时的安全性。

深度集成构筑强大合力

与NVIDIA NIM 微服务的集成则是JFrog在企业级生成式AI领域的创新之举。通过NVIDIA NIM微服务，将DevOps、安全和MLOps流程集成至端到端软件供应链工作流中，企业能够以极快的速度将安全的机器学习模型和大语言模型投入生产。

王青表示，传统NVIDIA的模型发布需要从NVIDIA模型中心区拉取模型，JFrog则可通过本地搭建Artifactory进行拉取，“这样的话，首先能够提升镜像和模型的拉取速度，其次，能够帮助企业在本地实现模型化的管理。”此外，JFrog Xray也可协助扫描恶意模型，规避攻击隐患。

接下来，王青着重介绍了JFrog和GitHub的集成。他表示，GitHub强在源码管理，但缺失了制品管理功能，JFrog则有效弥补了这一点。“通过JFrog与GitHub的深度集成，能够为开发者提供呈现项目状态和安全态势的综合视图，帮助他们快速解决公司高级安全产品发现的潜在漏洞。”

JFrog和GitHub还合作推出了Copilot Chat扩展插件。Copilot 的聊天功能与 JFrog 的制品元数据相结合，为开发者打造了一个强大的 AI 助手，开发者可快速了解并确保这些信息的可信度，快速选择已更新、经企业批准且可安全使用的软件包。

双向端到端发布追溯则是另一个优势功能。“这个功能和动态项目映射及身份验证功能相结合，有效增强了软件追溯能力”，王青强调。

对中国市场的展望

技术之后是市场。JFrog大中华区和日本地区总经理董任远对JFrog在中国市场的发展表达了充分的信心。他认为，2025年中国市场依然会保持高速增长，尤其是制造业领域。以汽车为例，“我们看到有无限的潜能与机遇。”

董任远还列举了中国市场的一些显著特点。比如，多样化的开发工具却带来了较低的效用。这时JFrog的整合性软件供应链平台就发挥了巨大的价值，它能够将不同的工具整合到一起，用JFrog来代替零散的工具，从而实现统一的制品安全以及交付管理。这也是EveryOps真正的内核所在。

此外，持续进行中的数字化转型，加速企业出海，以及愈发明显的软件供应链安全意识，都是中国企业的典型特征，而这些动态和趋势，无疑都加速了对JFrog产品的需求。事实证明，JFrog客户满意度在不断攀升，许多客户也不停地在扩容升级。

结语

显然，以EveryOps为主打的JFrog软件供应链平台已经形成了一个新的版图和生态。一个平台解决痛点，彻底打碎孤岛现象，这对于软件开发者来说无异于雪中送炭。

除了核心的JFrog Artifactory制品库管理，本文重点介绍的新品JFrog Runtime以及它所归属的漏洞扫描工具JFrog Xray，JFrog的整体平台架构中，还包括众多重量级的解决方案，如用于开源软件隔离治理的JFrog Curation，帮助用户将软件从研发中心分发到云或数据中心的JFrog Distribution，为物联网设备二进制包更新提供流程的JFrog Connect，还有对大模型运维提供模型管理，涵盖模型供应链编排和部署的JFrog ML等。

可以说，在帮助客户完成了技术跨越的同时，JFrog自身也完成了跨越。