JFrog Ltd

Sobre o fabricante

A JFrog Ltd é a empresa israelense que desenvolve o JFrog Artifactory e a JFrog Software Supply Chain Platform, plataforma de gestão de artefatos e segurança da cadeia de suprimentos de software.

Fundada em 2008 por Shlomi Ben Haim, Yoav Landman e Frederic Simon, mantém sede corporativa em Sunnyvale, na Califórnia, e seu centro de pesquisa e desenvolvimento em Netanya, Israel, com escritórios adicionais na França, Espanha, Índia e China. É uma companhia de capital aberto listada na NASDAQ sob o código FROG desde setembro de 2020. Segundo a própria JFrog, a plataforma atende aproximadamente 6.600 organizações no mundo, incluindo a maioria das empresas da Fortune 100.

A tecnologia parte de um princípio simples: tratar o binário como a unidade de controle do ciclo de desenvolvimento. O Artifactory funciona como repositório universal com suporte nativo a mais de 50 tipos de pacote — Maven, npm, Docker, PyPI, NuGet, Go, Helm, Debian, RPM e Terraform, entre outros — e também como registro de modelos de machine learning. Sobre esse núcleo, os módulos de análise atuam dentro do próprio repositório, gerando SBOM em CycloneDX e SPDX e barrando componentes fora de política antes da promoção do release.

As principais linhas de produto da JFrog são:

• JFrog Artifactory — repositório universal de artefatos e registro de modelos, disponível em modelo gerenciado pela JFrog ou instalado na infraestrutura do cliente.
• JFrog Xray — análise de composição de software que identifica vulnerabilidades, pacotes maliciosos e riscos de licença nos artefatos armazenados.
• JFrog Advanced Security e JFrog Curation — análise contextual de CVEs, detecção de segredos vazados, SAST, varredura de IaC e bloqueio de pacotes fora de política na entrada.
• JFrog ML — plataforma de MLOps para treino, deploy, serving e monitoramento de modelos de machine learning e GenAI, com Feature Store e Inference Lake.
• JFrog Connect — gestão de dispositivos IoT e edge, com atualização over the air e acesso remoto a frotas de equipamentos Linux em campo.
• JFrog AppTrust e JFrog AI Catalog — governança de risco por aplicação e controle de modelos, servidores MCP e habilidades de agentes de IA.

Em conformidade, a JFrog mantém certificação ISO 27001 e auditoria SOC 2 Type II renovada anualmente, e sua plataforma dá suporte a padrões de cadeia de suprimentos como SLSA, VEX, NIST SSDF e ao Cyber Resilience Act europeu. A operação em nuvem está disponível em cerca de 30 localidades distribuídas entre AWS, Microsoft Azure e Google Cloud, incluindo duas regiões em São Paulo — uma em AWS e uma em Azure — o que permite manter os artefatos hospedados em território brasileiro.

A OSB Software é parceira oficial da JFrog Ltd no Brasil e fornece licenças 100% originais de todo o portfólio, com nota fiscal brasileira, contrato em português e atendimento consultivo em português para dimensionar o licenciamento conforme a operação de cada empresa.