JFrog Ltd

Sobre el fabricante

JFrog Ltd es la empresa israelí que desarrolla JFrog Artifactory y la JFrog Software Supply Chain Platform, plataforma de gestión de artefactos y seguridad de la cadena de suministro de software.

Fundada en 2008 por Shlomi Ben Haim, Yoav Landman y Frederic Simon, mantiene su sede corporativa en Sunnyvale, California, y su centro de investigación y desarrollo en Netanya, Israel, con oficinas adicionales en Francia, España, India y China. Es una compañía de capital abierto listada en NASDAQ bajo el código FROG desde septiembre de 2020. Según JFrog, la plataforma atiende aproximadamente 6.600 organizaciones en el mundo, incluyendo la mayoría de las empresas de la Fortune 100.

La tecnología parte de un principio simple: tratar el binario como la unidad de control del ciclo de desarrollo. Artifactory funciona como repositorio universal con soporte nativo para más de 50 tipos de paquete — Maven, npm, Docker, PyPI, NuGet, Go, Helm, Debian, RPM y Terraform, entre otros — y también como registro de modelos de machine learning. Sobre ese núcleo, los módulos de análisis operan dentro del propio repositorio, generando SBOM en CycloneDX y SPDX y bloqueando componentes fuera de política antes de la promoción del release.

Las principales líneas de producto de JFrog son:

• JFrog Artifactory — repositorio universal de artefactos y registro de modelos, disponible en modelo gestionado por JFrog o instalado en la infraestructura del cliente.
• JFrog Xray — análisis de composición de software que identifica vulnerabilidades, paquetes maliciosos y riesgos de licencia en los artefactos almacenados.
• JFrog Advanced Security y JFrog Curation — análisis contextual de CVEs, detección de secretos filtrados, SAST, escaneo de IaC y bloqueo de paquetes fuera de política en la entrada.
• JFrog ML — plataforma de MLOps para entrenamiento, despliegue, serving y monitoreo de modelos de machine learning y GenAI, con Feature Store e Inference Lake.
• JFrog Connect — gestión de dispositivos IoT y edge, con actualización over the air y acceso remoto a flotas de equipos Linux en campo.
• JFrog AppTrust y JFrog AI Catalog — gobernanza de riesgo por aplicación y control de modelos, servidores MCP y habilidades de agentes de IA.

En conformidad, JFrog mantiene certificación ISO 27001 y auditoría SOC 2 Type II renovada anualmente, y su plataforma da soporte a estándares de cadena de suministro como SLSA, VEX, NIST SSDF y al Cyber Resilience Act europeo. La operación en nube está disponible en cerca de 30 ubicaciones distribuidas entre AWS, Microsoft Azure y Google Cloud, incluyendo dos regiones en São Paulo — una en AWS y una en Azure — lo que permite mantener los artefactos alojados en territorio brasileño.

OSB Software es socio oficial de JFrog Ltd en Brasil y suministra licencias 100% originales de todo el portafolio, con factura brasileña, contratación local en portugués y atención consultiva en portugués para dimensionar el licenciamiento según la operación de cada empresa.