Компания JFrog объявила о завершении первой в истории премии Software Supply Chain Excellence Awards, отметившей команды, которые превратили свою цепочку поставок программного обеспечения в конкурентное преимущество, объединив разработку, безопасность и операции вокруг управляемой автоматизированной экосистемы, поставляющей надежное ПО в промышленных масштабах.
Девять лауреатов представляют Северную и Южную Америку, Европу и Азиатско-Тихоокеанский регион в трех категориях: «Унифицированная платформа», «Внедрение доверенного ИИ» и «Безопасность цепочки поставок ПО».
«Агенты теперь пишут, проверяют и развертывают код быстрее, чем когда-либо, в то время как вредоносные ИИ-модели, навыки агентов и расширения появляются в реестрах, которыми разработчики пользуются ежедневно. Ужесточение нормативных требований требует подтверждения на каждом этапе — от написания кода до выполнения», — отметил Рои Шорер (Roie Shorer), директор по развитию бизнеса в JFrog. «Компании, которые вырвутся вперед в эпоху ИИ, будут теми, кто идет дальше простой автоматизации ради скорости и масштаба. Они смогут точно видеть, что и почему поставляется, привнося доверие, контроль и адаптивность в свои процессы разработки. Победители этого года не просто добавили инструменты; они создали единый источник достоверной информации, где разработчики, специалисты по безопасности и комплаенсу могут работать, используя те же данные и те же правила. Мы очень гордимся каждым из них и рады быть частью их пути».
Цепочки поставок ПО подвергаются новым нагрузкам, поскольку команды разработчиков сталкиваются с проблемами эпохи ИИ в сфере программного обеспечения. В своем отчете по безопасности цепочки поставок программного обеспечения за 2026 год компания JFrog выявила более 900 вредоносных навыков ИИ-агентов с разрушительной полезной нагрузкой, а также 495 вредоносных ИИ-моделей на Hugging Face и 56 вредоносных расширений на OpenVSX. Злоумышленники больше не нацелены только на код; они нацелены на автономные инструменты, которые его пишут, проверяют и развертывают.
Победители премии JFrog Software Supply Chain Excellence Award этого года работают над снижением своей подверженности этим возникающим угрозам путем создания системы учета, которая управляет артефактами и защищает их от начала до конца, справляясь с бумом ИИ быстро и надежно.
ПРЕМИЯ ЗА КОНВЕРГЕНЦИЮ
Премия Convergence Award присуждается командам, которые объединяют фрагментированный рабочий процесс поставки ПО, сводя ранее разрозненные репозитории, сканеры и инструменты в единую управляемую систему учета.
Вот победители:
Ford (Северная и Южная Америка): компания Ford Motor Company насчитывает более 15 000 разработчиков на более чем 80 предприятиях по всему миру, которые ранее использовали разрозненные инструменты репозиториев и сканеры без общей прозрачности между ними. Консолидировав операции в единую экосистему с помощью платформы JFrog, компания Ford сократила количество разрозненных инструментов и превратила множество слепых зон в единую панель мониторинга для IT-специалистов и сотрудников службы безопасности. В результате команда теперь управляет более чем 43 миллионами артефактов на платформе JFrog с бесперебойной работой на уровне 99,99%. Команда связывает эту консолидацию с возвратом примерно 8 миллионов долларов в год за счет повышения производительности разработчиков.
SCHOTTEL Industries ( EMEA): компания Schottel заменила фрагментированное хранение артефактов и использование открытого исходного кода на платформу JFrog. За шесть месяцев она доставила более 32 000 артефактов, отобрала более 2300 пакетов с открытым исходным кодом и автоматически заблокировала более 900 рискованных. Процессы ручного утверждения зависимостей, которые ранее задерживали разработчиков на месяцы, были заменены автоматизированным управлением и средствами контроля безопасности, что позволило быстрее внедрять новые технологии и одновременно поддерживать стандарты комплаенса и безопасности.
Rakuten Symphony (АТР): компания Rakuten Symphony управляет 28 саморазвертываемыми экземплярами JFrog Enterprise+ в Индии, Японии и Сингапуре, которые объединены с помощью федеративных репозиториев JFrog в единую среду для совместной работы. Благодаря тому, что инструменты JFrog Curation и JFrog Advanced Security перенесли средства контроля на этап приема данных, компания сократила усилия по ручной триажировке примерно на 60% всего за один месяц для более чем 600 релизов, сэкономив более 500 человеко-часов инженеров и автоматически проведя первичную триажировку более половины рабочего объема уязвимостей.
ПРЕМИЯ ЗА НАДЕЖНУЮ ИНТЕЛЛЕКТУАЛЬНУЮ СИСТЕМУ
Премия Trusted Intelligence Award присуждается командам, которые обеспечивают корпоративное управление жизненными циклами ИИ и моделей, помогая распространять доверие далеко за рамки поддержки кода приложений.
Вот победители:
NVIDIA (Северная и Южная Америка): репозитории моделей находятся под контролем корпоративных идентификационных данных с общей политикой кураторства и сканирования, что означает, что загружаемая модель проходит те же проверки, что и пакет, прежде чем попасть в производство.
Компания NVIDIA перевела свою среду распространения моделей ИИ под управляемый периметр, применив кураторство, сканирование и обеспечение соблюдения политик непосредственно к своим зеркалам моделей. Тысячи рабочих мест с ИИ-моделями теперь управляются в рамках контролируемой проверяемой границы, превращая то, что когда-то было неуправляемой средой распространения, в демонстрацию работы DevGovOps в истинном корпоративном масштабе. Для достижения этой цели компания NVIDIA задействовала инструменты JFrog Curation, а также средства сканирования и контроля политик JFrog, опробовав их на инфраструктуре, через которую проходят ее ИИ-модели.
Husqvarna Group (EMEA): автономные подразделения Husqvarna, занимающиеся лесной, садовой и строительной техникой, накопили пересекающиеся сканеры с ограниченной общей прозрачностью рисков цепочки поставок программного обеспечения. После консолидации вокруг платформы JFrog и внедрения сканирования пакетов ПО и средств контроля на основе политик на более ранних этапах жизненного цикла разработки программного обеспечения сборки были постепенно подключены, что обеспечило командам лучшую прозрачность зависимостей с открытым исходным кодом и более последовательный подход к управлению компонентами ПО. Husqvarna Group протестировала JFrog Curation и JFrog Advanced Security на практике перед полным развертыванием и заявляет, что централизованная видимость помогает оптимизировать рабочие процессы безопасности и управления, одновременно поддерживая отслеживаемость программного обеспечения и потребности в отчетности, связанные с меняющимися нормативными требованиями, включая Закон ЕС о киберустойчивости (Cyber Resilience Act) и директиву NIS2.
Singapore Airlines (АТР): авиакомпания Singapore Airlines перешла от концепции «доверие через проверку» к концепции «доверие по умолчанию». Решения JFrog Curation и JFrog Xray теперь помогают перехватывать вредоносные, рискованные или не соответствующие требованиям активы до того, как они попадут в сборку, включая модели ИИ, серверы MCP, навыки агентов и расширения IDE. Более 95% зависимостей ИИ и открытого исходного кода поступают через курируемые каналы до интеграции. В результате количество блокировок релизов на поздних этапах из-за несоответствующих требованиям зависимостей сократилось на 60–75%, а авиакомпания получила полную видимость своего состояния соответствия требованиям.
ПРЕМИЯ ХРАНИТЕЛЯ
Премия Guardian Award отмечает безопасность цепочки поставок программного обеспечения, работающую в реальном корпоративном масштабе, предотвращая угрозы до их попадания в производство в крупных, сильно распределенных средах.
Вот победители:
S&P Global (Америка): Пять подразделений S&P Global работали на независимых кластерах JFrog Artifactory без общего контроля политик, что потенциально могло увеличить риски. Внедрив JFrog Curation на каждом этапе поступления артефактов при поддержке непрерывного повторного сканирования, компания S&P устранила этот пробел, не замедляя работу команд разработки. Количество критических уязвимостей в 30 образах сократилось на 90% — со 141 до 14. По данным S&P, около 99% вредоносных пакетов npm и PyPI теперь блокируются на этапе поступления благодаря использованию JFrog Curation в качестве синхронного шлюза для каждого подразделения, а JFrog Xray непрерывно пересканирует уже используемые артефакты для обнаружения вновь выявленных угроз.
TSB Bank (регион EMEA): TSB создала платформу непрерывного управления на основе API JFrog с использованием GitHub Actions и Open Policy Agent, а также версии библиотеки Python, опубликованной в JFrog Artifactory. Автоматизированные еженедельные аудиты проверяют отклонения конфигураций, контроль доступа, целостность и подлинность артефактов. За первые семь месяцев использования платформы было выявлено 75 проблем управления, 74 из которых были устранены, при этом еженедельно проверялась целостность 11 производственных репозиториев.
Iress (APAC): Компания Iress сделала облачную реализацию JFrog Artifactory центром своей деятельности с участием 600 разработчиков и добавила JFrog Curation и JFrog Xray, чтобы предотвратить проникновение угроз нулевого дня в среду разработки. Всего за восемь месяцев инициатива по контролю артефактов помогла предотвратить шесть критических инцидентов безопасности и сократить на 90% объем реактивного устранения уязвимостей, сэкономив команде ориентировочно 13 705 инженерных часов за год.
ПРОЦЕСС ОТБОРА
Победители премии были выбраны межфункциональной комиссией руководителей JFrog и экспертов отрасли, которые оценивали каждую заявку по полноте истории и надежности метрик. Полный список победителей и полные критерии категорий доступны на сайте jfrog.com/software-supply-chain-awards.
Вам не обязательно быть победителем премии, чтобы оценить преимущества платформы JFrog. Запишитесь на демонстрацию уже сегодня, и, возможно, в следующем году ваша команда присоединится к нам на пьедестале.
Важное примечание: Эта публикация в блоге предоставляется исключительно в общих информационных целях. Она отражает информацию, доступную на дату публикации, указанную в верхней части этого блога, и компания JFrog может не обновлять ее. Материал предоставляется «как есть», без каких-либо гарантий, не является юридической, нормативной или экспертной консультацией по безопасности и не гарантирует каких-либо результатов в области безопасности, продукции, финансов или права. В степени, разрешенной законом, JFrog не несет ответственности за любые решения или действия, предпринятые на основе этой информации. Статистика и исследования третьих лиц приводятся в том виде, в каком они опубликованы их источниками, и не проверялись независимым образом компанией JFrog. JFrog не является автором и не гарантирует качество сторонних ИИ-ресурсов, перечисленных в ее продуктах или управляемых через них. Результаты зависят от вашей среды, ситуации и конфигурации. Возможности продуктов различаются в зависимости от редакции и модели развертывания. Ничто в этом блоге не создает каких-либо обязательств и не изменяет какие-либо соглашения. Использование вами продуктов JFrog регулируется вашим соглашением с JFrog. JFrog является зарегистрированным товарным знаком компании JFrog Ltd. в США. Все остальные товарные знаки, упомянутые в этом документе, являются собственностью их соответствующих владельцев, и их использование не подразумевает никакой связи с ними или их одобрения.
