JFrog Artifactory

O que é o JFrog Artifactory?

O JFrog Artifactory é o repositório universal de artefatos de software da JFrog Ltd, usado como registro único de tudo que a engenharia produz e consome: pacotes Maven, npm, Docker, PyPI, NuGet, Go, Helm, Conan, Debian, RPM e Terraform, imagens de container, Helm charts e modelos de machine learning, com suporte nativo a mais de 50 tipos de pacote e arquivo, segundo a JFrog.

Ele resolve dois problemas ao mesmo tempo. O primeiro é de organização: sem um ponto central, cada time adota uma ferramenta por linguagem e ninguém consegue dizer qual binário entrou em produção nem de onde ele veio. O segundo é de dependência externa: o Artifactory atua como proxy das registries públicas, cacheando pacotes localmente, o que evita falha de build quando a origem fica indisponível e cria o ponto único onde curadoria e análise de vulnerabilidade passam a ser aplicáveis.

Esta página é a visão geral do produto. O Artifactory é comercializado em dois modelos de implantação com métricas de licenciamento diferentes, e cada um tem página própria com o detalhe de edições, requisitos e regras de contagem: o JFrog Artifactory Cloud, gerenciado pela JFrog, e o JFrog Artifactory Self-Hosted, instalado na infraestrutura do cliente.

Principais recursos do JFrog Artifactory

• Repositório universal — mais de 50 tipos de pacote nativos, com resolução por URL única, cobrindo os ecossistemas Java, JavaScript, Python, Go, .NET, C/C++ e infraestrutura como código.
• Container registry — gestão de imagens Docker e OCI baseada em camadas, que otimiza transferência e varredura, com pulls do Docker Hub público através da plataforma.
• ML Model Registry — versionamento de modelos de machine learning com proxy do Hugging Face, tratando ativo de IA como artefato versionado.
• Checksum-based storage — grava cada arquivo ou camada de imagem uma única vez, mesmo aparecendo em vários repositórios da organização.
• Artifact Federation — sincronização entre repositórios federados em sites distintos, disponível nas edições corporativas.
• Controle de acesso corporativo — integração de identidade via SAML, SCIM, OIDC, OAuth e LDAP, com permissões RBAC granulares por projeto.
• Automação — REST API, Artifactory Query Language (AQL), JFrog CLI e provider Terraform para publicação e promoção de artefatos.
• Base da plataforma JFrog — é o pré-requisito de JFrog Xray, JFrog Curation, JFrog ML e JFrog Connect, que operam sobre o mesmo repositório.

Benefícios do JFrog Artifactory

Builds previsíveis porque as dependências externas ficam cacheadas: se a registry pública cai, o build resolve a partir da cópia local em vez de falhar.

Armazenamento contido pelo checksum-based storage, que elimina cópias duplicadas do mesmo binário entre repositórios diferentes.

Governança escrita uma vez porque um único serviço cobre todos os ecossistemas — política de acesso e auditoria deixam de ser replicadas em uma ferramenta por linguagem.

Caminho aberto para segurança da cadeia porque a análise de vulnerabilidade e a curadoria de pacotes acontecem dentro do próprio repositório, sem exportar artefato para ferramenta externa.

Para quem é o JFrog Artifactory

O Artifactory atende times de plataforma, DevOps e engenharia de release que respondem pela cadeia de build e pelo ambiente de CI/CD, e lideranças de TI que precisam consolidar registros dispersos e responder por rastreabilidade de release.

Na prática, o gatilho recorrente é a organização que cresceu com um registro por linguagem — um para npm, outro para Maven, outro para Docker — e chegou ao ponto em que auditar o que está em produção exige consultar três ou quatro sistemas com políticas de acesso independentes.

Cloud ou Self-Hosted: como escolher

A decisão entre os dois modelos define a métrica de licenciamento e, por isso, precede qualquer cotação.

O modelo gerenciado faz sentido quando a prioridade é reduzir operação de infraestrutura: a JFrog assume patching, escalonamento e alta disponibilidade, e o cliente escolhe provedor e região — há duas regiões em São Paulo, uma em AWS e uma em Azure. É o caminho usual de aquisição nova.

O modelo autogerenciado faz sentido quando a exigência é controle: política de retenção local, rede sem saída para a internet ou domínio da pilha de banco, filestore e janela de atualização. É também o modelo que suporta operação air-gapped.

As duas topologias convivem: a partir das edições corporativas, uma instância gerenciada se conecta a instalações próprias no mesmo ambiente lógico, com sincronização de artefatos entre os sites.

Requisitos e ambientes suportados

No modelo gerenciado, o acesso é por navegador e linha de comando, sem requisito de servidor no cliente, com operação em cerca de 30 localidades distribuídas entre AWS, Microsoft Azure e Google Cloud. No modelo autogerenciado, o Artifactory roda em RHEL 8 e 9, Ubuntu 22.04 e 24.04, Debian 11 e 12 e Windows Server 2022, instalado via Helm, Docker, Docker Compose, RPM, pacote Debian, Linux Archive ou Ansible, sobre PostgreSQL 13 a 17, Oracle, MySQL 8, Microsoft SQL Server ou MariaDB. A JFrog indica mínimo de 8 GB de RAM em produção.

As integrações nomeadas cobrem Jenkins, GitHub Actions, GitLab, Azure DevOps, Kubernetes e Helm. O JFrog CLI e os plugins de IDE rodam em Windows, Linux e macOS.

Edições do JFrog Artifactory

As edições variam conforme o modelo de implantação. No autogerenciado, a OSB Software fornece Pro X, Enterprise X e Enterprise +; no gerenciado, Enterprise X e Enterprise +, todas com contrato anual.

O que muda entre elas é quantidade de servidores ou base de consumo incluída, alta disponibilidade, Artifact Federation, Access Federation, edge nodes, número de projetos e nível de suporte. A matriz completa está nas páginas de cada modelo. Existem também licenças não comerciais gratuitas da JFrog, como o JFrog Container Registry e o Artifactory OSS, que não incluem segurança integrada nem suporte e estão fora do fornecimento corporativo.

Quanto custa o JFrog Artifactory?

Depende do modelo de implantação, porque as duas métricas de licenciamento são diferentes — e essa é a primeira pergunta de qualquer dimensionamento:

• Artifactory Cloud — licenciado por consumo, que a JFrog define como armazenamento e transferência de dados somados, em GB, com base incluída por edição. Detalhe e regras na página do JFrog Artifactory Cloud.
• Artifactory Self-Hosted — licenciado por servidor, com base de servidores incluída por edição e regra própria de contagem para cluster de alta disponibilidade. Detalhe na página do JFrog Artifactory Self-Hosted.

Em ambos os casos a modalidade é assinatura anual, com opção plurianual nas edições corporativas, e o investimento depende do dimensionamento: modelo escolhido, edição, volume contratado, módulos adicionais de segurança e governança, prazo e se é nova aquisição ou renovação. Para comprar o JFrog Artifactory no Brasil, a OSB Software levanta esse escopo com você, envia a proposta comercial, emite a nota fiscal e entrega as licenças — solicite uma cotação para receber o valor exato do seu cenário.

Perguntas frequentes sobre o JFrog Artifactory

Qual a diferença entre Artifactory Cloud e Self-Hosted? O Cloud é operado pela JFrog em AWS, Azure ou Google Cloud e cobrado por consumo; o Self-Hosted é instalado na infraestrutura do cliente e cobrado por servidor. A escolha muda a métrica, os requisitos e o processo de cotação.

Quais formatos de pacote o Artifactory suporta? Mais de 50 tipos nativamente, entre eles Maven, npm, Docker, OCI, PyPI, NuGet, Go, Helm, Conan, Debian, RPM e Terraform, além de modelos de machine learning.

Preciso do Artifactory para usar o JFrog Xray? Sim. O Xray analisa os artefatos armazenados no Artifactory, e o mesmo vale para JFrog Curation, JFrog ML e JFrog Connect — todos operam sobre a plataforma e não são vendidos isoladamente.

O Artifactory substitui o registry embutido no meu provedor de nuvem? Pode substituir ou conviver. A diferença está na amplitude: registries de provedor cobrem um recorte de formatos, enquanto o Artifactory unifica todos os ecossistemas sob uma única política de acesso e auditoria.

Por que comprar o JFrog Artifactory com a OSB Software?

A OSB Software é parceira oficial da JFrog Ltd no Brasil e fornece licenças 100% originais do JFrog Artifactory para empresas, com nota fiscal brasileira, contrato em português e total conformidade legal — a forma segura de adquirir software importado com CNPJ, sem risco de licença irregular.

Ao comprar o JFrog Artifactory com a OSB Software, você garante:

• Atendimento consultivo e especializado — especialistas que dimensionam o licenciamento por consumo ou por servidor conforme sua operação, evitando compra excedente ou insuficiente.
• Processos rápidos e seguros — do pedido à entrega das licenças originais, com rastreabilidade em cada etapa.
• Acompanhamento comercial dedicado — da cotação à entrega e à renovação, com aviso antes do vencimento da licença.
• Faturamento adequado à sua empresa — emissão de nota fiscal e condições adaptadas ao seu processo de compras corporativo.
• Credibilidade comprovada — milhares de clientes atendidos em todo o Brasil.

Se você procura onde comprar o JFrog Artifactory no Brasil com segurança jurídica e software importado legalizado, solicite uma cotação: a OSB Software entrega tecnologia confiável, atendimento qualificado e uma compra simples, transparente e sem complicações.