Mesterséges intelligencia, magyarul.
Az eredeti közleményekből.

Kilenc vállalat kapta meg első alkalommal a JFrog szoftverellátási díjait

2026. október 28. 15:30Forrás: JFrog
Kilenc vállalat kapta meg első alkalommal a JFrog szoftverellátási díjait
Kép: JFrog

A JFrog kilenc vállalatot ismert el első Software Supply Chain Excellence Awards díjaival. A nyertesek az amerikai kontinensről, Európából és az ázsiai csendes-óceáni térségből érkeztek.

A lényeg röviden
  • A JFrog első Software Supply Chain Excellence Awards díjait kilenc vállalat kapta.
  • A díjakat az egységes platformok, a megbízható MI-használat és a biztonság kategóriáiban osztották ki.
  • Az S&P Global 90 százalékkal csökkentette a kritikus sérülékenységeket 30 lemezképen.
  • A Singapore Airlinesnál az MI- és nyílt forráskódú függőségek több mint 95 százaléka ellenőrzött csatornán érkezik.
  • Az Iress hat kritikus biztonsági incidenst előzött meg nyolc hónap alatt a JFrog szerint.

Három területen osztottak díjakat

A 2026. október 28-án közzétett bejelentés szerint a díjazott vállalatok a szoftverellátási láncot a fejlesztés, a biztonság és az üzemeltetés összehangolására használják. A JFrog olyan rendszereket ismert el, amelyek irányított és automatizált környezetben kezelik a szoftvereket, az összetevőket és a mesterséges intelligenciához kapcsolódó eszközöket.

A díj három kategóriája a Convergence Award, a Trusted Intelligence Award és a Guardian Award. Az első a korábban széttagolt fejlesztési munkafolyamatok egységesítését, a második a mesterségesintelligencia-modellek és azok életciklusának vállalati szintű irányítását, a harmadik pedig a szoftverellátási lánc biztonságát ismeri el nagy, elosztott környezetekben.

A JFrog szerint a fejlesztőcsapatokra egyre nagyobb nyomás nehezedik az MI-korszakban. A vállalat 2026-os Software Supply Chain Security jelentése több mint 900, nagy hatású kártékony MI-ügynökkészséget, 495 kártékony Hugging Face-modellt és 56 kártékony OpenVSX-bővítményt azonosított.

Egységes platformok és megbízható MI-használat

A Convergence Award nyertesei közé került a Ford, a SCHOTTEL Industries és a Rakuten Symphony. A Ford több mint 15 ezer fejlesztőt foglalkoztat több mint 80 globális üzemben. A JFrog szerint a vállalat több mint 43 millió műterméket kezel a JFrog Platformon, 99,99 százalékos rendelkezésre állás mellett, és az összevonással évente becslések szerint 8 millió dollárnyi fejlesztői kapacitást nyert vissza.

A SCHOTTEL Industries hat hónap alatt több mint 32 ezer műterméket szállított, több mint 2300 nyílt forráskódú csomagot válogatott össze, és több mint 900 kockázatos csomagot automatikusan blokkolt. A Rakuten Symphony 28, Indiában, Japánban és Szingapúrban működő, saját üzemeltetésű JFrog Enterprise+ példányt kapcsolt össze. A vállalat egy hónap alatt körülbelül 60 százalékkal csökkentette a manuális osztályozási munkát, több mint 500 mérnökórát felszabadítva.

A Trusted Intelligence Award díjazottjai az NVIDIA, a Husqvarna Group és a Singapore Airlines. Az NVIDIA vállalati identitáskezelés, közös válogatási és vizsgálati szabályok alá vonta modell-adattárait. A Singapore Airlines esetében az MI- és nyílt forráskódú függőségek több mint 95 százaléka ellenőrzött csatornákon keresztül kerül integrációra, miközben a késői kiadási blokkolások 60 és 75 százalék közötti mértékben csökkentek.

A biztonsági díj nyertesei a gyártás előtt szűrnek

A Guardian Awardot az S&P Global, a TSB Bank és az Iress kapta. Az S&P Global a JFrog szerint 30 lemezképen 141-ről 14-re, vagyis 90 százalékkal csökkentette a kritikus sérülékenységek számát. A vállalat a kártékony npm- és PyPI-csomagok körülbelül 99 százalékát már a beérkezéskor blokkolja.

A TSB Bank a JFrog API-jaira, GitHub Actionsre és Open Policy Agentre épített folyamatos irányítási platformot. Az első hét hónapban 75 irányítási problémát találtak, ezek közül 74-et megoldottak, és hetente 11 éles adattár sértetlenségét ellenőrizték.

Az Iress 600 fejlesztő működésének középpontjába helyezte a JFrog Artifactory SaaS-verzióját. A JFrog közlése szerint nyolc hónap alatt hat kritikus biztonsági incidenst előztek meg, a reaktív sérülékenység-osztályozást pedig 90 százalékkal csökkentették. Ez éves szinten becslések szerint 13 705 mérnökórát takarít meg.

A kiválasztást vállalati és iparági zsűri végezte

A pályázatokat a JFrog vezetőiből és iparági szakértőkből álló, több szakterületet képviselő testület értékelte. A zsűri a pályázatok történetének szélességét és a bemutatott mérőszámok erejét pontozta.

A JFrog szerint a díjazott példák azt mutatják, hogy a fejlesztési, biztonsági és megfelelőségi csapatok közös adatokkal és szabályokkal is dolgozhatnak. A teljes nyerteslista és a kategóriák részletes feltételei a vállalat Software Supply Chain Awards oldalán érhetők el.

Kövesd az AI Hírek oldalát a FacebookonA legfontosabb MI-hírek magyarul, rögtön a megjelenés után a hírfolyamodban.Követem

Kapcsolódó hírek

A Dynatrace új irányítópultja az AI-szolgáltatások sebezhetőségeit mutatja
Biztonság és etika2026. október 29. 19:03

A Dynatrace új irányítópultja az AI-szolgáltatások sebezhetőségeit mutatja

A Dynatrace új, előre elkészített irányítópulttal teszi láthatóbbá az AI-szolgáltatások futás közben észlelt sebezhetőségeit. A nézet a Runtime Vulnerability Analytics…

Az AI elárasztja a CVE-rendszert hamis és túlértékelt hibákkal
Biztonság és etika2026. október 27. 15:00

Az AI elárasztja a CVE-rendszert hamis és túlértékelt hibákkal

A generatív AI felgyorsította a sérülékenységek felfedezését, közben azonban tömegével készülnek alacsony minőségű vagy teljesen kitalált jelentések. A JFrog szerint ez…

A hagyományos biztonsági szkennerek nem látják az AI-eszközök szándékait
Biztonság és etika2026. október 21. 08:18

A hagyományos biztonsági szkennerek nem látják az AI-eszközök szándékait

A hagyományos alkalmazásbiztonsági eszközök könnyen átsiklhatnak az AI-ügynököknek szánt készségek, bővítmények és csomagok veszélyes utasításai felett. A JFrog olyan…