AISecOps软件供应链管理实践.pdf

  1. 1、本文档共30页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

01AI时代的DevSecOps变革

目02制品库的“多类型”“大模型”管理实践

C

O

N

T

E03制品库的“软件供应链安全”管理实践

N

录T

S

04Demo案例

1.AI时代的DevSecOps变革

关于JFrog

JFrog软件供应链管理平台

•Artifactory(30+制品管理,Huggingface)

•Xray(18+制品扫描)

•Curation(OSS引入管理)

•JFrogAdvancedSecurity(SAST)

•RuntimeSecurity(保持关注)

变革:世界仍在OSS上运行?

代码二进制文件

引入开发打包晋级分发部署运行

观点思考

“我们正处于AI的起跑线上,每个行业都将被革命”

“苹果或因AI取消了电动汽车计划”

“DevSecOps实践将为AI/ML开发和安全提供宝贵经验”

2.制品库的“多类型”“大模型”管理实践

上一代软件管理方式

1.研发团队2.安全团队

使用多种私服账号漏洞发现难

构建速度慢影响定位难FTP/SVN

开发团队

开发团队Maven库

Nexus公有云

开发团队

统一代码库统一持续集成私有云

NPM库

开发团队NPM

容器云

开发团队

Docker库

Harbor

开发团队

3.测试团队4.运维团队

版本信息不透明高可用性维护难C#,.Net库

版本缺乏质量信息从研发到生产传包慢Nuget

“最早的问题是FTP/SVN,必威体育精装版的问题也是”

为什么需要PrivateHuggingfaceH

您可能关注的文档

文档评论(0)

优选文档 + 关注
实名认证
内容提供者

专注于发布优质文档,喜欢的可以关注一下哦~

1亿VIP精品文档

相关文档