JFrog技术博客

Artifactory使用命令行构建集成使用Artifactory作为制品库，不仅仅可以管理制品本身，还可以集成CI收集构建的BuildInfo。对于Jenkins，TFS来说，Artifactory专门开发了插件支持。但是CI流水线工具的种类有很多，并不是每一种我们都能够去开发插件去支持，对于这种情况我们就需要使用一种通用兼容的方法来去集成，那就是命令行。JFrog Cli简介JFrog专门开发了一个命令行客户端工具JfrogCli，该工具不仅可以支持简单的上传下载文件，还可以集成构建，收集b

一位安全研究人员设法破坏了35家以上高科技公司的系统，这被称为一种新颖的软件供应链攻击（依赖关系混淆攻击）。通过利用这种称为依赖性混淆或命名空间混淆的攻击方式，尤其是npm Registry更容易受到供应链命名空间混淆的影响。什么是依赖关系混淆我们先来列举一个例子：想象一下，我说过，您正在从事一个非常秘密的项目，名为Secret Almo。组件坐标为org.acme：secret-almo：1.0，并且您不希望竞争对手知道它。但是，如果您的一位同事不小心将org.acme：secret-al..

前言随着多云环境和DevOps普及，越来多的DevOps工程师要面临云上与云下资源的自动化管理问题。 作为全球领先的ArtifactManagenment软件供应商，JFrog的Artifactory也被众多知名企业采用，成为当前最流行的devops工具之一。那么通过什么方法能够在我们的云环境中快速部署一套Artifactory呢？相信大家都会立刻想起另外一个知名的IaC工具terraform。JFrog正式提供了terraform插件，可以让大家通过IaC的方式快速部署Artifactory。..