AISecOps软件供应链管理实践.pdf

01AI时代的DevSecOps变革

目02制品库的“多类型”“大模型”管理实践

C

O

N

T

E03制品库的“软件供应链安全”管理实践

N

录T

S

04Demo案例

1.AI时代的DevSecOps变革

关于JFrog

JFrog软件供应链管理平台

•Artifactory（30+制品管理，Huggingface）

•Xray（18+制品扫描）

•Curation（OSS引入管理）

•JFrogAdvancedSecurity（SAST）

•RuntimeSecurity（保持关注）

变革：世界仍在OSS上运行？

代码二进制文件

引入开发打包晋级分发部署运行

观点思考

“我们正处于AI的起跑线上，每个行业都将被革命”

“苹果或因AI取消了电动汽车计划”

“DevSecOps实践将为AI/ML开发和安全提供宝贵经验”

2.制品库的“多类型”“大模型”管理实践

上一代软件管理方式

1.研发团队2.安全团队

使用多种私服账号漏洞发现难

构建速度慢影响定位难FTP/SVN

开发团队

开发团队Maven库

Nexus公有云

开发团队

统一代码库统一持续集成私有云

NPM库

开发团队NPM

容器云

开发团队

Docker库

Harbor

开发团队

3.测试团队4.运维团队

版本信息不透明高可用性维护难C#,.Net库

版本缺乏质量信息从研发到生产传包慢Nuget

“最早的问题是FTP/SVN，最新的问题也是”

为什么需要PrivateHuggingfaceH