JFrog memimpin ‘Project Pyrsia’ berusaha untuk mengamankan perangkat lunak dari kerentanan dan kode berbahaya
togel

JFrog memimpin ‘Project Pyrsia’ berusaha untuk mengamankan perangkat lunak dari kerentanan dan kode berbahaya

Perusahaan DevOps JFrog Ltd. hari ini memperkenalkan Project Pyrsia, inisiatif komunitas perangkat lunak sumber terbuka yang menggunakan teknologi blockchain untuk mengamankan paket perangkat lunak dari kerentanan dan kode berbahaya.

Project Pyrsia adalah jaringan build yang aman, terdesentralisasi, dan repositori paket perangkat lunak berbasis sumber terbuka yang bertujuan membantu pengembang membangun rantai asal untuk komponen perangkat lunak mereka, menciptakan kepercayaan dan kepercayaan yang lebih besar.

Proyek baru ini tidak dirancang oleh JFrog saja. Peserta di Project Pyrsia termasuk Docker Inc., DeployHub Inc., Shenzen Futureway Technology Co. Ltd. dan Oracle Corp. Dengan Pyrsia, kata JFrog, pengembang dapat menggunakan perangkat lunak sumber terbuka mengetahui bahwa komponen mereka belum dikompromikan, tanpa perlu membangun, memelihara, atau mengoperasikan proses kompleks untuk mengelola dependensi dengan aman.

“Open-source ada di mana-mana dan, meskipun selalu dilihat sebagai benih inovasi dan modernisasi, peningkatan serangan rantai pasokan perangkat lunak baru-baru ini telah membuat setiap organisasi rentan,” Shlomi Ben Haim, salah satu pendiri dan kepala eksekutif JFrog, kata dalam sebuah pernyataan. “Dipimpin oleh pengembang dan untuk pengembang, JFrog bangga bekerja dengan komunitas dalam mengembangkan Project Pyrsia sehingga semua orang dapat terus merangkul open source dengan percaya diri sekaligus melindungi rantai pasokan perangkat lunak.”

Gagasan di balik proyek ini adalah bahwa meskipun perangkat lunak sumber terbuka merupakan elemen penting dari hampir setiap teknologi yang kita gunakan saat ini, tidak diragukan lagi bahwa volume, kecanggihan, dan tingkat keparahan serangan rantai pasokan perangkat lunak telah meningkat pada tahun lalu. Baru-baru ini, tim JFrog Security Research melacak lebih dari 20 serangan rantai pasokan perangkat lunak open-source yang berbeda – dua di antaranya adalah ancaman zero-day atau belum ditemukan. JFrog berpendapat bahwa meskipun komponen open-source dirancang untuk membuat pengembangan lebih efisien, tidak mengetahui dari mana perangkat lunak Anda berasal membuat risiko yang sulit dikenali – menimbulkan keraguan dan ketidakpastian tentang keamanannya.

Pyrsia terintegrasi dengan sistem manajemen paket yang digunakan pengembang sehingga mereka dapat mengesahkan komponen perangkat lunak mereka tanpa mengorbankan kompatibilitas, keamanan, atau efisiensi. Proyek ini menggunakan standar seperti Sigstore’s Cosign dan Notary V2 untuk memungkinkan pengembang mengakses wadah mereka dengan cepat dengan memanfaatkan jaringan Pyrsia. Dengan menggunakan tanda tangan digital, pengembang menerima rantai bukti yang tidak dapat diubah untuk kode mereka, memberikan ketenangan pikiran karena mengetahui sumber yang tepat dari paket mereka.

Gambar: JFrog

Tunjukkan dukungan Anda untuk misi kami dengan bergabung dengan Cube Club dan Komunitas Pakar Acara Cube kami. Bergabunglah dengan komunitas yang mencakup Amazon Web Services dan CEO Amazon.com Andy Jassy, ​​pendiri dan CEO Dell Technologies Michael Dell, CEO Intel Pat Gelsinger dan banyak lagi tokoh dan pakar.

Untuk waktu ini bermain togel sidney dan keluaran hk sangatlah mudah, para pemain lumayan bermodal smartphone dan jaringan internet untuk sanggup mencari bandar togel sidney dan toto sgp di pencarian google. Namun, mesti kamu sadar tidak semua web togel sidney dan toto sgp yang ada di pencarian google bisa kami percayai. Karena pada pas ini telah terdapat ratusan website togel online penipuan yang hanya idamkan menggapai keuntungan sepihak. Oleh gara-gara itu kini kita menganjurkan anda untuk bermain togel sidney dan togel singapore di website terpercaya dan resmi seperti