Tarification et forfaits logiciels | JFrog
Prix et plans de la plateforme
La source unique de vérité pour votre chaîne d’approvisionnement logicielle
SaaS Auto-géré
Offre à durée limitée
Pro
Artifactory : le registre privé universel pour tous les fichiers binaires et artefacts d’IA.
150 $/mois
50 $/mois
Économisez 100 $/mois
Buy on Marketplace
- DevOps
- 25 Go de consommation de base
Consommation supplémentaire disponible. Facturée automatiquement en fonction de l’utilisation.
- Gestion des binaires universelle
La solution de gestion d’artefacts, de conteneurs, de ressources d’IA et de modèles de ML la plus avancée au monde, avec prise en charge native de plus de 60 technologies, incluant le proxy des registres publics et la résolution via une URL unique.
- Registre de conteneurs évolutif
Gérez les conteneurs avec les charts Helm pour déployer facilement des applications en production avec une traçabilité complète. La gestion des conteneurs de JFrog, basée sur les couches d’images, optimise la consommation pour des transferts et des analyses plus rapides tout en offrant une visibilité détaillée sur la couche d’application.
- Pulls depuis Docker Hub illimités
Grâce à notre partenariat avec Docker, les utilisateurs SaaS de JFrog bénéficient de pulls illimités et non authentifiés depuis le registre public Docker Hub via la plateforme JFrog, garantissant des pipelines sans interruption.
- Registre complet de modèles d’IA
JFrog offre le registre de modèles le plus avancé, permettant aux équipes de stocker toutes les données, fichiers et composants du modèle ensemble pour simplifier la gestion des versions, la traçabilité et la distribution.
Dépôts de ressources d’IA NOUVEAU Placez directement sous votre contrôle les ressources dont dépendent vos agents. Gérez les serveurs MCP, les compétences, les plug-ins et les fichiers APM depuis un référentiel centralisé unique.
Intégration CI/CD clé en main
Améliorez l’automatisation des pipelines pour accélérer la livraison de logiciels. JFrog s’intègre à tous les systèmes CI/CD courants, de Jenkins à GitHub Actions.
- Prise en charge multi-agent NOUVEAU Connectez nativement la plateforme JFrog aux agents de codage de votre choix afin qu’ils opèrent dans le respect de vos politiques et utilisent un circuit fiable pour la résolution des packages. Prend en charge Claude, Codex, Cursor, Devin, VS Code, IntelliJ, CoPilot, OpenCode et Kiro.
Full Features
Enterprise X
Système d’enregistrement hautement disponible, sécurisé et de confiance pour tous les artefacts et ressources d’IA à l’échelle de l’entreprise.
Customize Package
Unified Security
Ultimate Security
À partir de :
950 $ / mois
Buy on Marketplace
Demander un devis
Toutes les fonctionnalités de Pro, plus : 99,9 % de disponibilité | Assistance SLA 24 h/24 et 7 j/7
- DevOps
- 125 Go de consommation de base
Consommation supplémentaire disponible. Tarifs de consommation évolutifs disponibles avec les contrats annuels.
- Fédération de dépôts
Étendez votre SDLC à plusieurs sites en synchronisant automatiquement les artefacts entre les dépôts (liés) fédérés de différents sites avec la réplication unidirectionnelle et bidirectionnelle.
- Nettoyage automatisé
Exécutez des stratégies automatisées définies par les utilisateurs pour garantir l’intégrité de vos dépôts. Toutes les exécutions de nettoyage sont enregistrées et auditables.
- Contrôle d’accès d’entreprise (SSO)
Gérez les utilisateurs et les groupes à grande échelle grâce aux intégrations de gestion des identités prêtes à l’emploi à l’aide de SAML et SCIM. Gérez des autorisations RBAC granulaires pour un contrôle total sur l’accès et les interactions à l’échelle de la plateforme.
- Expérience de plateforme unifiée avec GitHub
Synchronisez les rôles, les projets, les résultats des tâches, les résultats de sécurité et les détails des artefacts sur GitHub et JFrog pour une visibilité et une navigation transparentes entre les plateformes. Inclut l’intégration native avec GitHub Actions. * L’intégration des résultats d’analyse avancée de JFrog dans GitHub nécessite des solutions de sécurité JFrog appropriées.
DevSecOps
- SCA du code et des fichiers binaires
Identifiez et résolvez les vulnérabilités de sécurité (CVE) et les problèmes de conformité des licences dans vos dépendances open source, tant pour le code source que pour les fichiers binaires.
- Analyse et sécurité des modèles de ML
Étendez les capacités d’analyse des packages aux modèles de ML afin d’identifier les vulnérabilités, les modèles malveillants, les problèmes de licences et les risques opérationnels.
- JFrog Advanced Security
La seule suite de sécurité des applications intégrée directement à votre système de référence logiciel, vous offrant une ligne de sécurité ininterrompue et auditable, du code à l’exécution. Inclut. Voir la liste complète des fonctionnalités
Analyse contextuelle pour une correction efficace des vulnérabilités Analyse de composition logicielle (SCA) robuste Détection des secrets exposés Sécurité Runtime Integrity Analyse de sécurité du code (SAST) Erreurs de configuration Analyse IaC
- JFrog Curation
Désormais avec Package Traffic Controller, interceptez et redirigez le trafic des packages pour garantir l’acheminement via JFrog.
Sécurisez votre chaîne d’approvisionnement logicielle grâce à un gardien proactif : il bloque l’entrée des packages open source, des ressources d’IA et des extensions d’IDE risqués ou non conformes au sein de votre organisation. Appliquez automatiquement vos politiques d’entreprise et accédez à des alternatives conformes pour garantir un workflow fluide et une piste d’audit complète.
- Détection des extraits de code
La « police d’assurance » de votre code : ayez la certitude que chaque extrait de code, qu’il soit généré par IA ou non, est visible, sécurisé, conforme et inclus dans un SBOM auditable.
Remédiation sans intervention NOUVEAU Remplace automatiquement les packages vulnérables ou à risque déjà présents dans vos pipelines en sélectionnant la meilleure version corrigée disponible issue de plusieurs sources, sans casser les builds, ni interrompre les développeurs.
Couverture universelle des correctifs NOUVEAU La couverture des correctifs de Zero-Touch Remediation comprend les images et les packages gérés par des tiers provenant de partenaires de l’écosystème. JFrog sélectionne et applique automatiquement le meilleur correctif disponible, conformément à vos politiques. Prend en charge Chainguard, Echo, Moderne, Seal Security, Broadcom (Tanzu), TuxCare et Red Hat.
Package Traffic Controller NOUVEAU Étendez la sécurité de la chaîne d'approvisionnement logicielle à la périphérie du réseau via l'intégration avec Zscaler, Netskope et Cloudflare. Traffic Controller intercepte les requêtes directes des développeurs et des agents vers les registres publics et les redirige via JFrog pour garantir l'application des politiques de sécurité et de gouvernance.
Sécurité et automatisation de l’IA
- Registre universel des ressources d’IA NOUVEAU Votre registre privé pour les serveurs MCP et les compétences. Une source unique permettant de sélectionner et de fournir les composants d’IA utilisés dans votre organisation, ainsi que d’en régir l’accès : modèles, serveurs MCP, compétences, plug-ins et bien plus encore. Disponible avec AI Catalog.
Analyse de sécurité des ressources d’IA NOUVEAU Protégez votre organisation grâce à des scanners alimentés par l'IA qui détectent et bloquent les éléments malveillants dans les compétences, les serveurs MCP et les plug-ins. Disponible avec AI Catalog.
Contrôle des ressources d’IA NOUVEAU Empêchez les agents et les développeurs d’utiliser des ressources d’IA non approuvées, directement depuis l’agent de codage. Seules les ressources approuvées s’exécutent. Disponible avec AI Catalog.
Détection de l’IA fantôme
Détectez activement les modèles d’IA et les appels d’API non gérés et non contrôlés. Disponible avec AI Catalog.
- Service sécurisé
Une passerelle IA sécurisée vers des modèles tiers pour une connexion, une configuration et un déploiement sans friction des ressources d’IA. Disponible avec le catalogue IA.
Full Features
Expérience complète de la plateforme
Enterprise +
Plateforme unifiée au service du DevOps, de la sécurité, de la gouvernance et de la conformité pour la chaîne d’approvisionnement logicielle pilotée par l’IA.
Customize Package
Unified Security
Ultimate Security
Tarification personnalisée :
Parlons-en
Contactez-nous
Toutes les fonctionnalités d’Enterprise X, plus : fédération et distribution multi-site
- DevOps
- Consommation sur mesure
Définissez le niveau de consommation dont vous avez besoin avec les meilleurs tarifs disponibles à grande échelle.
- Garantie de 99,99 %
Profitez de la seule disponibilité régionale de 99,99 % pour une résilience critique. L’infrastructure premium offre la prévisibilité de performance nécessaire pour maintenir la livraison continue des logiciels à n’importe quelle échelle.
Fédération de plateformes NOUVEAU Simplifiez la gestion et unifiez plusieurs sites JFrog au sein d’un même système fédéré. Les projets, les accès et les politiques sont définis une seule fois et synchronisés sur chaque site concerné. Les dépôts sont provisionnés et alimentés automatiquement via le mappage Stage-to-Site.
Optimisation avancée de la latence
Accélérez la distribution et la consommation d’artefacts sur des topologies complexes de votre choix grâce à l’utilisation de nœuds de périphérie privés et de CDN.
- Accès réseau amélioré
Contrôlez l’accès aux sites JFrog grâce au filtrage IP et géographique tout en optimisant les performances via le routage DNS.
- Distribution des versions immuables
Garantissez l’intégrité de vos versions jusqu’à la consommation grâce à des release bundles multi-technologie immuables (SBOM validés) et à des terminaux de distribution basés sur les autorisations.
- Archivage intelligent
Simplifiez les audits, optimisez les performances et assurez la conformité en matière de conservation des données grâce à un service d’archivage automatisé, basé sur des règles et à long terme, avec restauration en un clic. Contrat pluriannuel requis.
- Assistance « High Touch » 24 h/24 et 7 j/7
Le soutien dont vous avez besoin pour accélérer le délai de rentabilisation et maximiser les avantages à long terme de la plateforme JFrog. Inclut la gestion des incidents critiques, la planification et les examens continus des comptes, ainsi qu’un responsable de compte technique désigné.
DevSecOps
- Analyse contextuelle transitive
Obtenez des informations d’applicabilité ainsi qu’un chemin de correction clair pour les CVE de dépendance transitive.
- Contrôle des extensions IDE
Protégez les environnements des développeurs en validant et en régissant les extensions tierces, éliminant ainsi les risques cachés dans la chaîne d’outils.
- Remédiation agentique
Accélérez la livraison de code, réduisez les risques et créez un build de logiciel en toute confiance grâce à la correction des vulnérabilités du code source et des dépendances automatisée et en temps réel par l’IA.
- Runtime Impact
Étendez l’intégrité d’exécution pour offrir des couches d’analyse supplémentaires afin de fournir des informations au niveau des charges de travail et des processus, y compris le suivi des problèmes jusqu’au développeur responsable.
- Achetez un bundle et faites des économies
- Sécurité et automatisation de l’IA
- Suivi des expériences
Conservez un enregistrement complet de toutes vos expériences de machine learning, y compris le code, les données, les hyperparamètres et les résultats, afin de garantir la reproductibilité et la collaboration.
- Configuration multi-environnement
Déployez des services de modèle dans plusieurs environnements pour assurer la cohérence à toutes les étapes, telles que le développement, le staging et la production.
- Déploiement multi-cloud
Déployez des services de modèle sur plusieurs fournisseurs de cloud.
- Déploiements multi-régions
Assurez une haute disponibilité et une faible latence pour vos utilisateurs mondiaux en déployant des modèles dans différentes régions géographiques.
- Déploiements avancés
Tirez parti des tests A/B et des déploiements en miroir (shadow) afin d’affiner l’évaluation des performances des modèles.
- Boutique de fonctionnalités
Stockez, gérez et diffusez des fonctionnalités de machine learning pour l’entraînement et l’inférence, garantissant la cohérence, la réutilisation et la découvrabilité des fonctionnalités entre les équipes et les modèles, accélérant ainsi le développement et améliorant les performances des modèles.
- Achetez un bundle et faites des économies
- DevGovOps avec AppTrust
- Contexte métier des applications
Réduisez le MTTR et les risques de confusion en attribuant un responsable et un niveau de criticité métier à chaque application. Utilisez JFrog AppTrust pour affecter automatiquement les packages et les artefacts aux applications.
Frameworks de conformité clé en main NOUVEAU Appliquez des modèles de politiques CRA et NIST prédéfinis aux points de contrôle des versions en un clic. Assurez un périmètre et une couverture adéquats grâce à une évaluation de la conformité en temps réel. Disponible avec AppTrust.
Continuous Application Governance
Surveillez en continu la sécurité, la qualité et la conformité à chaque étape, y compris pendant les périodes de support postérieures à la mise en production. Identifiez et hiérarchisez les nouvelles CVE et les packages malveillants dans les applications en production afin d’y remédier rapidement. Disponible avec AppTrust.
Prompt-to-Release Traceability NOUVEAU Capturez automatiquement les interactions des agents et générez une chaîne de preuves signée à partir des commits, des PR et des tickets Jira, associée à chaque version de l’application. Générez un tableau d’audit complet pour faciliter la conformité et le respect des réglementations. Disponible avec AppTrust.
Partner Evidence Ecosystem
Rationalisez la conformité et les opérations en collectant automatiquement des preuves (attestations) tout au long du cycle de vie des applications. Tirez parti de JFrog Artifactory et du vaste écosystème de partenaires de JFrog tels que NVIDIA, GitHub et ServiceNow.
Policy-as-Code Playground NOUVEAU Permettez à chaque membre de l’équipe de générer des politiques sous forme de code. Transformez des instructions en anglais courant en politiques basées sur Rego au moyen d’un espace de travail assisté par l’IA. Une fois votre politique définie, validez-la sur de véritables versions d’applications afin de vous assurer qu’elle fonctionne comme prévu avant son déploiement.
Full Features
Pro X
Artifactory : le registre privé universel pour tous les fichiers binaires et artefacts d’IA.
À partir de 27 000 $/an
Demander un devis
1 serveur | Assistance SLA 24 h/24 et 7 j/7
- DevOps
Dépôt de fichiers binaires universel
Registre de conteneurs évolutif
Registre complet de modèles d’IA
Intégration CI/CD clé en main
SCA et modèle de sécurité
Des scanners optimisés pour la précision identifient les vulnérabilités, les packages malveillants, les problèmes de licences et les risques opérationnels dans les logiciels open source, y compris les modèles de ML et les conteneurs.
Full Features
Enterprise X
Système d’enregistrement hautement disponible, sécurisé et de confiance pour tous les artefacts et ressources d’IA à l’échelle de l’entreprise.
Customize Package
Unified Security
Ultimate Security
À partir de : 51 000 $ /an
Demander un devis
Toutes les fonctionnalités de Pro X, plus :3 serveurs | Assistance SLA 24 h/24 et 7 j/7
- DevOps
- Configuration haute disponibilité
Déployez plusieurs nœuds redondants pour garantir une disponibilité continue, l’équilibrage de charge et la prise en charge du basculement.
Fédération de dépôts
Nettoyage automatisé
Contrôle d’accès d’entreprise (SSO)
Expérience de plateforme unifiée avec GitHub
Analyse et sécurité des modèles de ML
JFrog Advanced Security
JFrog Curation
Détection des extraits de code
Sécurité et automatisation de l’IA
- Registre universel des ressources d’IA NOUVEAU Votre registre privé pour les serveurs MCP et les compétences. Une source unique permettant de sélectionner et de fournir les composants d’IA utilisés dans votre organisation, ainsi que d’en régir l’accès : modèles, serveurs MCP, compétences, plug-ins et bien plus encore. Disponible avec AI Catalog.
Détection de l’IA fantôme
Détectez activement les modèles d’IA et les appels d’API non gérés et non contrôlés. Disponible avec le catalogue IA.
Service sécurisé
Full Features
Expérience complète de la plateforme
Enterprise +
Système d’enregistrement hautement disponible, sécurisé et de confiance pour tous les artefacts et ressources d’IA à l’échelle de l’entreprise.
Customize Package
Unified Security
Ultimate Security
Tarification personnalisée : Parlons-en
Contactez-nous
Toutes les fonctionnalités d’Enterprise X, plus :6 serveurs | Fédération et distribution multi-sites
- DevOps
Fédération de plateformes NOUVEAU Simplifiez la gestion et unifiez plusieurs sites JFrog au sein d’un même système fédéré. Les projets, la gestion des accès et les politiques sont définis une seule fois et synchronisés sur chaque site concerné. Les dépôts sont provisionnés et alimentés automatiquement via le mappage Stage-to-Site.
Optimisation avancée de la latence
Distribution des versions immuables
Assurez l’intégrité de vos versions jusqu’à leur utilisation grâce à des ensembles de versions multi-technologies immuables (SBOM validé) et à des hubs de distribution basés sur les autorisations.
Archivage intelligent
Assistance « High Touch » 24 h/24 et 7 j/7
Obtenez des informations d’applicabilité ainsi qu’un chemin de correction clair pour les CVE de dépendance transitive.
- Contrôle des extensions IDE
Protégez les environnements des développeurs en validant et en régissant les extensions tierces, éliminant ainsi les risques cachés dans la chaîne d’outils.
Remédiation agentique
Runtime Impact
Sécurité et automatisation de l’IA
- Suivi des expériences
Déploiement multi-cloud
Déployez des services de modèle sur plusieurs fournisseurs de cloud.
- Déploiements multi-régions
Assurez une haute disponibilité et une faible latence pour vos utilisateurs mondiaux en déployant des modèles dans différentes régions géographiques.
- Déploiements avancés
Tirez parti des tests A/B et des déploiements en miroir (shadow) afin d’affiner l’évaluation des performances des modèles.
Boutique de fonctionnalités
DevGovOps avec AppTrust
- Contexte métier des applications
Gouvernance continue des applications
Traçabilité du prompt à la mise en production NOUVEAU Capturez automatiquement les interactions des agents et générez une chaîne de preuves signée à partir des commits, des PR et des tickets Jira, associée à chaque version de l’application. Générez un tableau d’audit complet pour faciliter la conformité et le respect des réglementations. Disponible avec AppTrust.
Écosystème de preuves des partenaires
Espace de test Policy-as-Code NOUVEAU Permettez à chaque membre de l’équipe de générer des politiques sous forme de code. Transformez des instructions en anglais courant en politiques basées sur Rego au moyen d’un espace de travail assisté par l’IA. Une fois votre politique définie, validez-la sur de véritables versions d’applications afin de vous assurer qu’elle fonctionne comme prévu avant son déploiement.
Full Features
*Modules complémentaires optionnels pour une sécurité renforcée de la chaîne d’approvisionnement logicielle.
Bundles JFrog
Bundles de sécurité JFrog
Unified Security
Protégez votre SSC du code à la production : bloquez les risques, remédiez-y efficacement et couvrez le code source et le code binaire. Disponible pour Enterprise X et Enterprise +
Ultimate Security
Comprend Unified, ainsi que : AI Catalog et l’ensemble des fonctionnalités App Risk Governance. Répondez à vos besoins de sécurité et de conformité de la chaîne d'approvisionnement logicielle sur une plateforme unique. Disponible avec Enterprise +
| Bundles de sécurité | Unified | Ultimate |
|---|---|---|
| Bundle de base | 200 développeurs | 200 développeurs |
| Ajoutez des développeurs supplémentaires si nécessaire, grâce aux remises sur volume disponibles. | ||
| JFrog Curation | ✓ | ✓ |
| Désormais avec Package Traffic Controller - Interceptez et redirigez le trafic des packages afin de garantir son acheminement via JFrog. Sécurisez votre chaîne d’approvisionnement logicielle grâce à un gardien proactif : il bloque l’entrée des packages open source, des ressources d’IA et des extensions d’IDE risqués ou non conformes au sein de votre organisation. Il applique automatiquement la politique de l’entreprise et propose des alternatives conformes, garantissant un workflow fluide pour les développeurs et une piste d’audit complète. |
||
| Remédiation agentique | ✓ | ✓ |
| Maintenant avec AutoPR. Accélérez la livraison de code, réduisez les risques et créez un build de logiciel en toute confiance grâce à la correction des vulnérabilités du code source automatisée en temps réel par l’IA. Envoyez automatiquement des correctifs vérifiés, ciblés et contextualisés vers les pull requests. | ||
| JFrog Advanced Security | ✓ | ✓ |
| La seule suite de sécurité des applications intégrée directement à votre système de référence logiciel, vous offrant une ligne de sécurité ininterrompue et auditable, du code à l’exécution. Inclut. Voir la liste complète des fonctionnalités - Analyse contextuelle pour une correction efficace des vulnérabilités - Analyse de composition logicielle (SCA) robuste - Détection des secrets exposés - Sécurité et intégrité de l’exécution - Analyse de sécurité du code (SAST) - Erreurs de configuration - Analyse IaC |
||
| Contrôle des extensions IDE | ✓ | ✓ |
| Protège les environnements des développeurs en validant et en régissant les extensions tierces, éliminant ainsi les risques cachés dans la chaîne d’outils. | ||
| Détection des extraits de code | ✓ | ✓ |
| La « police d’assurance » de votre code : ayez la certitude que chaque extrait de code, qu’il soit généré par IA ou non, est visible, sécurisé, conforme et inclus dans un SBOM auditable. | ||
| Remédiation sans intervention | ✓ | ✓ |
| Remplace automatiquement les packages vulnérables ou à risque déjà en cours d’exécution dans vos pipelines en sélectionnant la meilleure version corrigée disponible parmi de multiples sources, sans faire échouer les builds, ni interrompre les développeurs. | ||
| Package Traffic Controller | ✓ | ✓ |
| Étendez la sécurité de la chaîne d’approvisionnement logicielle à la périphérie du réseau grâce à l’intégration avec Zscaler, Netscope et Cloudflare. Traffic Controller intercepte les requêtes directes des développeurs et des agents vers les registres publics et les redirige via JFrog afin de garantir l’application des politiques de sécurité et de gouvernance. | ||
| JFrog AI Catalog | $ | ✓ |
| La source unique de vérité pour votre écosystème d’IA vous permettant d’adopter rapidement l’IA sans compromettre la gouvernance, la sécurité et la conformité. AI Catalog prend en charge les modèles, les serveurs MCP, les compétences d’agent, les plugins et l’APM, avec l’application de règles native pour les agents de codage et la détection de l’IA fantôme. | ||
| JFrog AppTrust (DevGovOps) | ‐ | ✓ |
| Faites confiance à la sécurité de vos logiciels et pilotez des mises en production conformes, grâce à des contrôles fondés sur des preuves et à des analyses contextualisées. |
Bundles JFrog MLOps
Unified MLOps
Rationalisez la création, la gestion, la surveillance et le déploiement de modèles d’IA et de ML. Disponible pour Enterprise X et Enterprise +.
Ultimate MLOps
Déployez des applications d’IA/ML de production sécurisées, résilientes et hautement performantes avec des équipes de toutes tailles. Disponible pour les abonnements Enterprise +.
| Bundles MLOps | Unified | Ultimate |
|---|---|---|
| Bundle de base | 200 développeurs | 500 développeurs |
| Ajoutez des développeurs supplémentaires si nécessaire, grâce aux remises sur volume disponibles. | ||
| Registre de modèles | ✓ | ✓ |
| JFrog offre le registre de modèles le plus avancé, permettant aux équipes de stocker toutes les données, fichiers et composants du modèle ensemble pour simplifier la gestion des versions, la traçabilité et la distribution. | ||
| Suivi des expériences | ✓ | ✓ |
| Conservez un enregistrement complet de toutes vos expériences de machine learning, y compris le code, les données, les hyperparamètres et les résultats, afin de garantir la reproductibilité et la collaboration. | ||
| Analyse des données des modèles | ✓ | ✓ |
| Analysez les performances et le comportement de votre modèle en production en surveillant les métriques d’exécution, les données du modèle, les performances, etc. | ||
| Surveillance des modèles | ✓ | ✓ |
| Surveillez et analysez les performances, l’état et le comportement des modèles en production pour vous assurer qu’ils restent précis et fiables. | ||
| Mise en production IA/ML | ✓ | ✓ |
| Mettez les modèles en production et suivez leurs performances sans les tracas de l’infrastructure avec la diffusion de modèles (streaming en temps réel / par lots), la surveillance et l’observabilité des modèles, la surveillance des dérives et l’analyse/visualisation | ||
| Configuration multi-environnement | ‐ | ✓ |
| Déployez des services de modèle dans plusieurs environnements pour assurer la cohérence à toutes les étapes, telles que le développement, le staging et la production. | ||
| Stratégies de déploiement avancées | ‐ | ✓ |
| Mettez en œuvre des techniques de déploiement sophistiquées telles que les déploiements fantômes et les tests A/B pour minimiser les risques et évaluer les nouvelles versions de modèles en toute confiance. Testez et déployez en toute sécurité les mises à jour pour un sous-ensemble d’utilisateurs avant un déploiement à grande échelle. | ||
| Boutique de fonctionnalités | ‐ | ✓ |
| Stockez, gérez et diffusez des fonctionnalités de machine learning pour l’entraînement et l’inférence, garantissant la cohérence, la réutilisation et la découvrabilité des fonctionnalités entre les équipes et les modèles, accélérant ainsi le développement et améliorant les performances des modèles. | ||
| Déploiement multicloud | ‐ | ✓ |
| Déployez des services de modèle sur plusieurs fournisseurs de cloud. | ||
| Déploiement multi-région | ‐ | ✓ |
| Assurez une haute disponibilité et une faible latence pour vos utilisateurs mondiaux en déployant des modèles dans différentes régions géographiques. |
Bundles JFrog
Bundles de sécurité JFrog
Unified Security
Protégez votre SSC du code à la production : bloquez les risques, remédiez-y efficacement et couvrez le code source et le code binaire. Disponible pour Enterprise X et Enterprise +.
Ultimate Security
| Bundles de sécurité | Unified | Ultimate |
|---|---|---|
| Bundle de base | 200 développeurs | 200 développeurs |
| Ajoutez des développeurs supplémentaires si nécessaire, grâce aux remises sur volume disponibles. | ||
| JFrog Curation | ✓ | ✓ |
| Sécurisez votre chaîne d’approvisionnement logicielle grâce à un gardien proactif : il bloque l’entrée des packages open source, des ressources d’IA et des extensions d’IDE risqués ou non conformes au sein de votre organisation. Il applique automatiquement la politique de l’entreprise et propose des alternatives conformes, garantissant ainsi un workflow sans friction pour les développeurs et une piste d’audit complète. |
||
| Remédiation agentique | ✓ | ✓ |
| Maintenant avec AutoPR. Accélérez la livraison de code, réduisez les risques et créez un build de logiciel en toute confiance grâce à la correction des vulnérabilités du code source automatisée en temps réel par l’IA. Envoyez automatiquement des correctifs vérifiés, ciblés et contextualisés vers les pull requests. |
||
| JFrog Advanced Security | ✓ | ✓ |
| La seule suite de sécurité des applications intégrée directement à votre système de référence logiciel, vous offrant une ligne de sécurité ininterrompue et auditable, du code à l’exécution. Inclut. Voir la liste complète des fonctionnalités - Analyse contextuelle pour une correction efficace des vulnérabilités - Analyse de composition logicielle (SCA) robuste - Détection des secrets exposés - Sécurité et intégrité de l’exécution - Analyse de sécurité du code (SAST) - Erreurs de configuration - Analyse IaC |
||
| Contrôle des extensions IDE | ✓ | ✓ |
| Protège les environnements des développeurs en validant et en régissant les extensions tierces, éliminant ainsi les risques cachés dans la chaîne d’outils. | ||
| Détection des extraits de code | ✓ | ✓ |
| La « police d’assurance » de votre code : ayez la certitude que chaque extrait de code, qu’il soit généré par IA ou non, est visible, sécurisé, conforme et inclus dans votre SBOM. | ||
| Remédiation sans intervention | ✓ | ✓ |
| Remplace automatiquement les packages vulnérables ou à risque déjà utilisés dans vos pipelines par la meilleure version corrigée disponible parmi plusieurs sources, sans interrompre les builds ni le travail des développeurs. | ||
| Package Traffic Controller | ✓ | ✓ |
| Étendez la sécurité de la chaîne d’approvisionnement logicielle à la périphérie du réseau grâce à l’intégration avec Zscaler, Netscope et Cloudflare. Traffic Controller intercepte les requêtes directes des développeurs et des agents vers des registres publics, puis les redirige via JFrog afin de garantir l’application des politiques de sécurité et de gouvernance. | ||
| JFrog AI Catalog | $ | ✓ |
| La source unique de vérité pour votre écosystème d’IA vous permettant d’adopter rapidement l’IA sans compromettre la gouvernance, la sécurité et la conformité. AI Catalog prend en charge les modèles, les serveurs MCP, les compétences d’agent, les plugins et l’APM, avec l’application de règles native pour les agents de codage et la détection de l’IA fantôme. |
Bundles JFrog MLOps
Unified MLOps
Rationalisez la création, la gestion, la surveillance et le déploiement de modèles d’IA et de ML. Disponible pour Enterprise X et Enterprise +.
Ultimate MLOps
Au service de plus de 80 % des entreprises du classement Fortune 100
-
-
-
-
-
-
-
-
- -
-
-
-
-
-
-
-
-
- -
Focus sur les différences de fonctionnalités
SaaS Auto-géré
Pro
150 $/mois
50 $/mois
Économisez 100 $/mois
Buy on Marketplace
Enterprise X
À partir de :
950 $ / mois
Demander un devis
Buy on Marketplace
Enterprise +
Tarification personnalisée :
Parlons-en
Contactez-nous
Gestion de la plateforme et consommation
Consommation de base incluse
Une consommation supplémentaire est disponible moyennant un coût supplémentaire basé sur les Go consommés. Remises sur la consommation de niveau disponibles.
25 Go | Consommation supplémentaire disponible
125 Go | Consommation supplémentaire disponible
Personnalisé
Projets
Facilitez l’affectation, le contrôle et l’accès aux ressources du projet.
3
30
A partir de 300
Support
JFrog dispose d’ingénieurs de support et de responsables de la réussite technique dans le monde entier pour répondre aux besoins critiques de nos clients.
Communauté
SLA 24h/24, 7j/7
Support « High Touch »
Assistance Gold
Passez au support de niveau Gold, offrant des SLA de réponse critique de 90 minutes, 4 contacts d’assistance supplémentaires, des services professionnels de 40 heures par an, et plus encore.
‐
$
$
Support Platinum
Notre assistance de la plus haute qualité, une réponse critique de 30 minutes avec session, des contacts illimités avec l’assistance, des interventions sur site, 100 heures de service professionnel par an, et plus encore.
‐
‐
$
Disponibilité de 99,99 % garantie (disponibilité Premium)
‐
‐
$
Choix de l’hôte et de la région
JFrog prend en charge 30 sites chez 3 fournisseurs de cloud. Vérifier l’état
✓
✓
✓
Pulls depuis Docker Hub illimités
Pulls depuis Docker Hub vers le registre public illimités
✓
✓
✓
Analyse de journaux
✓
✓
✓
API REST et intégrations d’écosystème
✓
✓
✓
Artifactory Query Language
Améliorez la puissance des applications et des extensions personnalisées créées sur la plateforme JFrog, avec des requêtes personnalisées fournissant des données liées aux artefacts et aux builds stockés dans Artifactory.
✓
✓
✓
JFrog CLI
JFrog CLI est un client compact et intelligent qui fournit une interface simple pour accéder aux produits JFrog afin de piloter l’automatisation des processus de développement et de CI.
✓
✓
✓
Plugin d'agent JFrog
Connectez nativement vos agents de codage à votre plateforme JFrog grâce à un déploiement simple à l’échelle de l’organisation. Le plug-in d’agent JFrog intègre directement les compétences de la plateforme JFrog, le serveur MCP et la gouvernance Agent Guard dans l’IDE IA de chaque développeur.
✓
✓
✓
JFrog Workers (Plugins avancés)
Workers est un service qui vous permet d’étendre votre plateforme JFrog et de contrôler vos flux d’exécution via un environnement d’exécution sans serveur.
‐
✓
✓
Hybride et multi-cloud
Connectez la plateforme JFrog à travers les installations SaaS et autonomes, y compris entre plusieurs fournisseurs de cloud et les installations sur site.
‐
✓
✓
Synchronisation d’artefacts multisite
Connectez des dépôts sur des sites multiples pour une synchronisation automatisée. Cela permet des cas d’utilisation tels que le développement distribué et la reprise sur incident.
‐
✓
✓
Serveur MCP distant
Offrez à vos agents un accès à la plateforme JFrog via les outils MCP gérés par JFrog.
Outils de base
Outils de sécurité $
Outils de sécurité $
Synchronisation multisite des accès
Contrôlez l’accès à tous vos services ou à un sous-ensemble de ceux-ci à partir d’un seul emplacement en synchronisant toutes les entités de sécurité (utilisateurs, groupes, autorisations et jetons d’accès) entre les services fédérés.
‐
‐
✓
Fédération de plateformes
Simplifiez la gestion et unifiez plusieurs sites JFrog au sein d’un système fédéré unique. Les projets, les accès et les politiques sont définis une seule fois et synchronisés sur chaque site concerné. Les dépôts sont provisionnés et alimentés automatiquement via le mappage Stage-to-Site.
‐
‐
✓
CDN
Le CDN est pris en charge uniquement sur AWS, y compris les clients de la place de marché AWS. Toutes les régions AWS sont prises en charge, à l’exception de la Californie du Nord et de la Chine.
‐
Public
Privé
DevOps et gestion des binaires
Gestion des binaires universelle
JFrog prend en charge nativement plus de 60 packages et technologies.
✓
✓
✓
Registre de modèles ML
Gérez des modèles privés et des artefacts de modèle avec la prise en charge contextuelle de plusieurs frameworks. Tirez parti des dépôts Hugging Face pour la mise en cache de modèles open source.
✓
✓
✓
Registre de conteneurs
Gérez les conteneurs avec les charts Helm pour déployer facilement des applications en production avec une traçabilité complète. La gestion avancée des conteneurs basée sur les couches d’images optimise la consommation pour des transferts et des analyses plus rapides tout en offrant une visibilité détaillée sur la couche d’application.
✓
✓
✓
Proxy et mise en cache en amont
Packages mis en cache et en proxy à partir d’un registre public ou privé distant. Permettre un accès rapide, pratique et sécurisé aux ressources distantes.
✓
✓
✓
Versions immuables
Créez des bundles de versions immuables qui représentent une version candidate spécifique dans votre cycle de vie de version.
✓
✓
✓
Cartographie des phases du cycle de vie du développement logiciel
Définissez les étapes de votre SDLC avec les dépôts appropriés pour suivre l’état des versions de publication et contrôler l’accès approprié à chaque étape.
‐
‐
$
Graphe des preuves
Visualisez facilement les preuves JFrog et tierces collectées tout au long du cycle de vie de votre version. Explorez les preuves recueillies par source (fournisseur), par étape (quand elles sont collectées) et les entités associées au sein de JFrog.
‐
✓
✓
Collecte de preuves par des tiers
Collectez toutes les preuves des processus terminés dans votre cycle de vie du développement logiciel et associez-les à vos artefacts, builds et versions d’application. Comprend des dizaines d’intégrations prêtes à l’emploi avec des outils de développement à chaque étape, y compris les attestations GitHub, ServiceNow, Sonar et Atlassian.
‐
‐
✓
Distribution de versions
Déplacez les composants prêts pour la mise en production vers l’emplacement idéal pour leur consommation, afin d’accélérer une livraison logicielle sécurisée.
‐
‐
✓
Intégration de GitHub Actions
✓
✓
✓
Liaison du code source GitHub aux binaires
Un clic renvoie au lien vers la tâche GitHub Action qui a généré une sortie de build spécifique hébergée dans la plateforme JFrog. Dans le résumé de votre tâche GitHub Actions, identifiez l'emplacement et cliquez pour accéder aux artefacts hébergés dans la plateforme JFrog.
‐
✓
✓
Réplication multi-site
Répliquez les artefacts d’un emplacement vers plusieurs destinations.
‐
✓
✓
Lien privé
Établissez une connexion réseau sécurisée, de votre propre environnement cloud à votre instance SaaS JFrog.
‐
✓
✓
Service de streaming de journaux
Diffusez automatiquement certains journaux directement depuis la plateforme JFrog vers votre outil APM
‐
‐
✓
Entités d’application
Définissez une application et son contexte métier au sein de la plateforme JFrog
‐
‐
$
Association des ressources d’application
Attribuez automatiquement des artefacts, des packages, des builds, des bundles versions et bien plus encore à une application donnée.
‐
‐
$
Perspectives DORA de l’application
Bénéficiez de la visibilité nécessaire pour suivre les performances de vos applications et de vos équipes au fur et à mesure de leur progression dans le SDLC, y compris avec des métriques basées sur DORA.
‐
‐
$
Politiques de nettoyage
Définissez des politiques de nettoyage automatisé pour garder vos dépôts propres. Toutes les exécutions de nettoyage sont enregistrées et auditables
‐
✓
✓
Archivage intelligent
JFrog Smart Archiving garantit la conformité, la gouvernance et le respect de la réglementation grâce à des politiques automatisées pour la création de rapports prêts pour l’audit, la restauration complète du contexte, la fédération sécurisée, l’accès basé sur le projet et la validation à blanc.
‐
‐
$
Sécurité des applications et des plateformes
Authentifications
LDAP
LDAP / SAML / OIDC / OAuth / Crowd
LDAP / SAML / OIDC / OAuth / Crowd
Intégration de Vault et des gestionnaires de secrets tiers
‐
✓
✓
Filtrage du trafic
‐
Filtrage IP
Filtrage géographique
Gestion d'ID SCIM
‐
✓
✓
Intégration OIDC
OpenID Connect permet aux utilisateurs d’utiliser la connexion unique (SSO) pour accéder à des sites en utilisant des fournisseurs OpenID Providers (OP) pour authentifier leurs identités.
‐
✓
✓
Conformité des licences OSS
‐
✓
✓
Analyse des conteneurs
‐
✓
✓
Analyse des modèles de ML
Détectez les modèles malveillants et appliquez la conformité des licences.
‐
✓
✓
Exports et build SBOM
‐
✓
✓
Base de données de vulnérabilités premium
Base de données des vulnérabilités complète de haute qualité qui intègre les données de NVD, GitHub, Ubuntu, Debian, Red Hat, PHP et de l’équipe de recherche en matière de sécurité JFrog.
‐
✓
✓
SCA du code et des fichiers binaires
Identifier et résoudre les vulnérabilités de sécurité (CVE) et les problèmes de conformité aux licences dans vos dépendances open source, tant pour le code source que pour le code binaire
‐
✓
✓
Détection des packages malveillants
‐
✓
✓
Plug-ins IDE, intégration CLI, Git bot
JFrog fournit une plateforme et des fonctionnalités de sécurité via un plug-in IDE pour la plupart des principaux IDE, la JFrog CLI et FrogBot, notre Git Bot
‐
✓
✓
JFrog Curation
Désormais avec Package Traffic Controller, interceptez et redirigez le trafic des packages pour garantir l’acheminement via JFrog. Sécurisez votre chaîne d’approvisionnement logicielle grâce à un gardien proactif : il bloque l’entrée des packages open source, des ressources d’IA et des extensions d’IDE risqués ou non conformes au sein de votre organisation. Appliquez automatiquement vos politiques d’entreprise et accédez à des alternatives conformes pour garantir un workflow fluide et une piste d’audit complète.
‐
$
$
Intégration de sécurité avec GitHub (Sécurité avancée)
Disponible avec JFrog Advanced Security. Intégrez les résultats de JFrog Security dans GitHub Advanced Security.
‐
$
$
Priorisation contextuelle de l’ECV (sécurité avancée)
Disponible avec JFrog Advanced Security. Les CVE sont présentées par ordre de gravité et de pertinence selon la façon dont votre code interagit avec l’open source ou les solutions tierces concernées, afin de faciliter la priorisation et la remédiation.
‐
$
$
Numérisation des secrets (sécurité avancée)
Disponible avec JFrog Advanced Security. Détectez les secrets dans votre code et vos fichiers binaires, y compris les secrets personnalisés.
‐
$
$
Analyse de code SAST (sécurité avancée)
Disponible avec JFrog Advanced Security. Détectez les problèmes avec le code propriétaire.
‐
$
$
Analyse IaC (Sécurité avancée)
Disponible avec JFrog Advanced Security. Détectez les problèmes dans votre infrastructure sous forme de code qui exposeraient votre organisation.
‐
$
$
Erreurs de configuration des applications et des services (Adv Security)
Disponible avec JFrog Advanced Security. Analysez les erreurs de configuration dans votre infrastructure, vos services et vos applications afin de renforcer la posture de sécurité
‐
$
$
Remédiation agentique
Maintenant avec AutoPR via correction intelligente. Accélérez la livraison de code, réduisez les risques et créez un build de logiciel en toute confiance grâce à la correction des vulnérabilités du code source automatisée en temps réel par l’IA. Envoyez automatiquement des correctifs vérifiés, ciblés et contextualisés vers les pull requests.
‐
$
$
Contrôle des extensions IDE
Protégez les environnements des développeurs en validant et en régissant les extensions tierces, éliminant ainsi les risques cachés dans la chaîne d’outils.
‐
$
$
Intégrité de l’exécution
Supervisez les clusters Kubernetes pour détecter les incidents de sécurité liés à la chaîne d’approvisionnement en temps réel. Vérifiez l’intégrité de l’image et répondez aux exigences de conformité.
‐
$
$
Détection des extraits de code
‐
$
$
Remédiation sans intervention
Remplace automatiquement les packages vulnérables ou à risque déjà présents dans vos pipelines en sélectionnant la meilleure version corrigée disponible issue de plusieurs sources, sans casser les builds, ni interrompre les développeurs.
‐
$
$
Couverture universelle des correctifs
La couverture des correctifs de Zero-Touch Remediation inclut les images et les packages gérés par des tiers provenant de partenaires de l’écosystème. JFrog sélectionne et applique automatiquement le meilleur correctif disponible, conformément à vos politiques. Prend en charge Chainguard, Echo, Moderne, Seal Security, Broadcom (Tanzu), Tuxcare et Red Hat.
‐
$
$
Runtime Impact
Étendez l’intégrité d’exécution pour offrir des couches d’analyse supplémentaires afin de fournir des informations au niveau des workloads et des processus, y compris le suivi des problèmes jusqu’au développeur responsable.
‐
‐
$
Accessibilité des dépendances transitives
Détectez, gérez, sécurisez et gouvernez non seulement les bibliothèques que vous importez directement, mais aussi toutes les dépendances cachées et imbriquées qui se trouvent en dessous.
‐
‐
$
Politiques de gouvernance des applications
Tirez parti de politiques fondées sur des preuves pour définir les critères requis afin de déplacer les versions d’application à travers les étapes de votre SDLC, pour une gouvernance proactive.
‐
‐
$
Informations sur la sécurité des applications
Obtenez une visibilité critique et globale ainsi qu’une compréhension de l’état de sécurité et de conformité de vos applications, à travers les versions et tout au long de leur cycle de vie
‐
‐
$
Frameworks de conformité clé en main
Appliquez des modèles de politiques CRA et NIST prédéfinis aux points de contrôle des versions en un clic. Assurez un périmètre et une couverture adéquats grâce à une évaluation de la conformité en temps réel. Disponible avec AppTrust.
‐
‐
$
Gouvernance continue des applications
‐
‐
$
Traçabilité du prompt à la mise en production
Capturez automatiquement les interactions des agents et générez, à partir des commits, des PR et des tickets Jira, une chaîne de preuves signée jointe à chaque version de l’application. Générez une vue d’audit complète pour faciliter la conformité et la réglementation. Disponible avec AppTrust.
‐
‐
$
Espace de test Policy-as-Code
Permettez à chaque membre de l’équipe de générer des politiques sous forme de code. Transformez des instructions en anglais courant en politiques basées sur Rego au moyen d’un espace de travail assisté par l’IA. Une fois votre politique définie, validez-la sur de véritables versions d’applications afin de vous assurer qu’elle fonctionne comme prévu avant son déploiement.
‐
‐
$
Gouvernance et automatisation de l’IA
Registre de modèles
✓
✓
✓
Analyse de sécurité des modèles
‐
✓
✓
Suivi des expériences
‐
$
$
Analyse des données des modèles
‐
$
$
Distribution et surveillance des modèles
‐
$
$
Inférence par lots, en ligne et en continu
‐
$
$
Stratégies de déploiement avancées
Testez des modèles sur des données en direct avec des tests A/B et des déploiements fantômes, minimisant ainsi les risques de production avant un déploiement complet.
‐
‐
$
Configuration multi-environnement
‐
‐
$
Automatisations
Déclenchez des pipelines automatisés pour les builds de modèles, les déploiements et le traitement des données.
‐
‐
$
Magasin de fonctionnalités par lots
Système dynamique vous permettant d’ingérer, de stocker et de diffuser des fonctions en temps réel.
‐
‐
$
Magasin de fonctionnalités de streaming
‐
‐
$
Déploiement multi-cloud
‐
‐
$
AI Catalog
La source unique de vérité pour votre écosystème d’IA vous permettant d’adopter rapidement l’IA sans compromettre la gouvernance, la sécurité et la conformité. AI Catalog prend en charge les modèles, les serveurs MCP, les compétences d’agent, les plug-ins et l’APM, avec l’application de règles native pour les agents de codage et la détection de l’IA fantôme.
‐
$
$
Registres d’actifs d’IA
‐
$
$
Agent Guard : application des règles relatives aux ressources d’IA
‐
$
$
Gestion des appareils IoT et Edge (module complémentaire de connexion)
Appareils inclus
‐
1000
1000
Intégration avec l’abonnement JFrog Enterprise X ou +
‐
✓
✓
Intégration avec JFrog Security
‐
✓
✓
Groupes et balises
‐
Illimité
Illimité
Mises à jour OTA des appareils
‐
✓
✓
Terminal à distance
‐
✓
✓
Tunneling de port distant
‐
✓
✓
Moniteur de ressources (CPU, RAM, Disque)
‐
✓
✓
Journal d’audit
‐
✓
✓
Portée de l’accès Artifactory
Assurez-vous que seuls les artefacts prévus sont distribués aux appareils prévus.
‐
✓
✓
Inventaire et environnement d’exécution d'artefacts d’appareils
Affichez les artefacts installés sur chaque appareil, voyez lesquels sont en cours d’exécution et évaluez leurs vulnérabilités de sécurité.
‐
✓
✓
Risque de sécurité des appareils
Évaluez les risques de sécurité des appareils en fonction des artefacts installés et en cours d’exécution
‐
✓
✓
Alertes
‐
E-mail/Webhook
E-mail/Webhook
Récupérer des fichiers
‐
✓
✓
API REST
‐
✓
✓
Bundles d’appareils supplémentaires disponibles
‐
$
$
Pro X
À partir de 27 000 $/an
Demander un devis
Enterprise X
À partir de : 51 000 $ /an
Demander un devis
Enterprise +
Tarification personnalisée : Parlons-en
Contactez-nous
Gestion de la plateforme et consommation
Serveurs de base inclus
Serveurs supplémentaires disponibles à l’achat.
1 Serveur
3 Serveur
6 Serveurs
Projets
Facilitez l’affectation, le contrôle et l’accès aux ressources du projet.
3
30
A partir de 300
Support
JFrog dispose d’ingénieurs de support et de responsables de la réussite technique dans le monde entier pour répondre aux besoins critiques de nos clients.
SLA 24h/24, 7j/7
SLA 24h/24, 7j/7
Support « High Touch »
Assistance Gold
‐
$
$
Support Platinum
‐
‐
$
API REST et intégrations d’écosystème
✓
✓
✓
Artifactory Query Language
✓
✓
✓
Plugin d'agent JFrog
✓
✓
✓
JFrog CLI
✓
✓
✓
JFrog Workers (Plugins avancés)
Workers est un service qui vous permet d’étendre votre plateforme JFrog et de contrôler vos flux d’exécution via un environnement d’exécution sans serveur.
✓
✓
Hybride et multi-cloud
Connectez la plateforme JFrog à travers les installations SaaS et autonomes, y compris entre plusieurs fournisseurs de cloud et les installations sur site.
✓
✓
Synchronisation d’artefacts multisite
✓
✓
Synchronisation multisite des accès
✓
Fédération de plateformes
‐
‐
✓
DevOps et gestion des binaires
Gestion des binaires universelle
JFrog prend en charge nativement plus de 60 packages et technologies.
✓
✓
✓
Registre de modèles ML
✓
✓
✓
Registre de conteneurs
✓
✓
✓
Proxy et mise en cache en amont
Packages mis en cache et en proxy à partir d’un registre public ou privé distant. Permettre un accès rapide, pratique et sécurisé aux ressources distantes.
✓
✓
✓
Versions immuables
Créez des bundles de versions immuables qui représentent une version candidate spécifique dans votre cycle de vie de version.
✓
✓
✓
Cartographie des phases du cycle de vie du développement logiciel
Définissez les étapes de votre SDLC avec les dépôts appropriés pour suivre l’état des versions de publication et contrôler l’accès approprié à chaque étape.
‐
‐
$
Graphe des preuves
‐
‐
✓
Collecte de preuves par des tiers
‐
‐
✓
Distribution de versions
Déplacez les composants prêts pour la mise en production vers l’emplacement idéal pour leur consommation, afin d’accélérer une livraison logicielle sécurisée.
‐
‐
✓
Stockage basé sur les sommes de contrôle
Assurez-vous que les fichiers et les couches d’images ne sont stockés qu’une seule fois, même s’ils existent à plusieurs endroits dans les dépôts d’une organisation.
✓
✓
✓
Intégration de GitHub Actions
✓
✓
✓
Liaison du code source GitHub aux binaires
✓
✓
Réplication multi-site
Répliquez les artefacts d’un emplacement vers plusieurs destinations.
✓
✓
Entités d’application
Définissez une application et son contexte métier au sein de la plateforme JFrog
‐
‐
$
Association des ressources d’application
Attribuez automatiquement des artefacts, des packages, des builds, des bundles versions et bien plus encore à une application donnée.
‐
‐
$
Perspectives DORA de l’application
‐
‐
$
Politiques de nettoyage
Des politiques de nettoyage personnalisées et automatisées permettent de maintenir la propreté de vos dépôts et de garantir l’efficacité opérationnelle. Toutes les exécutions de nettoyage sont enregistrées et auditables.
‐
✓
✓
Archivage intelligent
‐
‐
$
Sécurité des applications et des plateformes
Authentifications
LDAP/SAML
LDAP / SAML / OIDC / OAuth / Crowd
LDAP / SAML / OIDC / OAuth / Crowd
Intégration de Vault et des gestionnaires de secrets tiers
‐
✓
✓
Gestion d'ID SCIM
‐
✓
✓
Intégration OIDC
‐
✓
✓
Conformité des licences OSS
✓
✓
✓
Analyse des conteneurs
✓
✓
✓
Analyse des modèles de ML
Détectez les modèles malveillants et appliquez la conformité des licences.
✓
✓
✓
Exports et build SBOM
✓
✓
✓
Base de données de vulnérabilités premium
✓
✓
✓
SCA du code et des fichiers binaires
✓
✓
✓
Détection des packages malveillants
✓
✓
✓
Plug-ins IDE, intégration CLI, Git bot
JFrog fournit une plateforme et des fonctionnalités de sécurité via un plug-in IDE pour la plupart des principaux IDE, la JFrog CLI et FrogBot, notre Git Bot
✓
✓
✓
JFrog Curation
‐
$
$
Intégration de sécurité avec GitHub (Sécurité avancée)
Disponible avec JFrog Advanced Security. Intégrez les résultats de JFrog Security dans GitHub Advanced Security.
‐
$
$
Priorisation contextuelle de l’ECV (sécurité avancée)
‐
$
$
Numérisation des secrets (sécurité avancée)
Disponible avec JFrog Advanced Security. Détectez les secrets dans votre code et vos fichiers binaires, y compris les secrets personnalisés.
‐
$
$
Analyse de code SAST (sécurité avancée)
Disponible avec JFrog Advanced Security. Détectez les problèmes avec le code propriétaire.
‐
$
$
Analyse IaC (Sécurité avancée)
Disponible avec JFrog Advanced Security. Détectez les problèmes dans votre infrastructure sous forme de code qui exposeraient votre organisation.
‐
$
$
Erreurs de configuration des applications et des services (Adv Security)
‐
$
$
Remédiation agentique
‐
$
$
Contrôle des extensions IDE
Protégez les environnements des développeurs en validant et en régissant les extensions tierces, éliminant ainsi les risques cachés dans la chaîne d’outils.
‐
$
$
Intégrité de l’exécution
‐
$
$
Détection des extraits de code
La « police d’assurance » de votre code : ayez la certitude que chaque extrait de code, qu’il soit généré par IA ou non, est visible, sécurisé, conforme et inclus dans votre SBOM.
‐
‐
$
Remédiation sans intervention
‐
$
$
Couverture universelle des correctifs
‐
$
$
Runtime Impact
‐
‐
$
Accessibilité des dépendances transitives
‐
‐
$
Politiques de gouvernance des applications
‐
‐
$
Informations sur la sécurité des applications
‐
‐
$
Frameworks de conformité clé en main
‐
‐
$
Gouvernance continue des applications
‐
‐
$
Traçabilité du prompt à la mise en production
‐
‐
$
Espace de test Policy-as-Code
‐
‐
$
Gouvernance et automatisation de l’IA
Registre de modèles
✓
✓
✓
Analyse de sécurité des modèles
‐
✓
✓
Suivi des expériences
‐
$
$
Analyse des données des modèles
‐
$
$
Distribution et surveillance des modèles
‐
$
$
Inférence par lots, en ligne et en continu
‐
$
$
Stratégies de déploiement avancées
‐
‐
$
Configuration multi-environnement
‐
‐
$
Automatisations
Déclenchez des pipelines automatisés pour les builds de modèles, les déploiements et le traitement des données.
‐
‐
$
Magasin de fonctionnalités par lots
‐
‐
$
Magasin de fonctionnalités de streaming
Système dynamique vous permettant d’ingérer, de stocker et de diffuser des fonctions en temps réel.
‐
‐
$
Déploiement multi-cloud
‐
‐
$
AI Catalog
‐
$
$
Registres d’actifs d’IA
‐
$
$
Agent Guard : application des règles relatives aux ressources d’IA
‐
$
$
Gestion des appareils IoT et Edge (module complémentaire de connexion)
Appareils inclus
‐
1000
1000
Gestion complète des appareils IoT
‐
✓
✓
Intégration avec l’abonnement JFrog Enterprise X ou +
‐
✓
✓
Intégration avec JFrog Security
‐
✓
✓
Environnement étanche
‐
✓
✓
Groupes et balises
‐
Illimité
Illimité
Mises à jour OTA des appareils
‐
✓
✓
Terminal à distance
‐
✓
✓
Tunneling de port distant
‐
✓
✓
Moniteur de ressources (CPU, RAM, Disque)
‐
✓
✓
Journal d’audit
‐
✓
✓
Portée de l’accès Artifactory
Assurez-vous que seuls les artefacts prévus sont distribués aux appareils prévus.
‐
✓
✓
Inventaire et environnement d’exécution d'artefacts d’appareils
Affichez les artefacts installés sur chaque appareil, voyez lesquels sont en cours d’exécution et évaluez leurs vulnérabilités de sécurité.
‐
✓
✓
Risque de sécurité des appareils
Évaluez les risques de sécurité des appareils en fonction des artefacts installés et en cours d’exécution
‐
✓
✓
Alertes
‐
E-mail/Webhook
E-mail/Webhook
Récupérer des fichiers
‐
✓
✓
API REST
‐
✓
✓
Bundles d’appareils supplémentaires disponibles
Système dynamique vous permettant d’ingérer, de stocker et de diffuser des fonctions en temps réel.
‐
$
$
Sélecteur de produits JFrog
Identifiez rapidement le package JFrog adapté à vos besoins
1.01
Combien de développeurs votre organisation compte-t-elle ? (1/5)
0
05,00010,000
Obtenez la pleine valeur de votre investissement, plus rapidement.
Services-conseils\ \ Résolvez plus rapidement les problèmes logiciels complexes multi-fournisseur grâce à l’expertise JFrog.\ \ Voir les packages Support de solution\ \ Qu’il s’agisse de documents d’aide ou de notre équipe mondiale d’ingénieurs d’assistance, vous trouverez l’assistance dont vous avez besoin à portée de clic.\ \ En savoir plus Formation JFrog\ \ Autonomisez vos équipes grâce à une formation JFrog adaptée à leurs objectifs.\ \ JFrog Academy
Foire aux questions
Comment choisir le bon package ?
Pour sélectionner le bon package, la plupart des organisations examinent trois variables : fonctionnalités, utilisateurs et consommation. Notre sélecteur de produits peut vous aider à trouver la bonne solution.
Le package Pro offre une gestion d’artefacts de classe mondiale conçue pour de petites équipes, généralement jusqu’à 50 utilisateurs et une consommation de 2 To.
Enterprise X est destiné aux organisations qui ont besoin de capacités multi-site, de garanties de disponibilité et d’assistance, ainsi que de contrôles d’accès d’entreprise (ex. : OAuth, SAML, CName). Cela ajoute également des éléments essentiels de sécurité de la chaîne d’approvisionnement logicielle, comme l’analyse des vulnérabilités et la génération de SBOM, en plus des fonctionnalités nécessaires à la préparation et à la livraison de modèles de ML. Enterprise X fonctionne bien pour les organisations jusqu’à 300 utilisateurs et une consommation de 20 To.
Enterprise + correspond à notre ensemble le plus robuste de fonctionnalités de plateforme avec distribution et gestion avancée pour les organisations multi-site, garanties de disponibilité plus élevées, assistance attribuée, reprise sur incident et plus encore. Les organisations de toutes tailles et de toutes consommations pourront évoluer sur Enterprise +.
Que faire si j’ai besoin de plus que la consommation de base ?
Chaque abonnement SaaS s’accompagne d’un montant de base de consommation mensuelle (stockage + transfert) inclus dans le prix mensuel. Les abonnements Enterprise X et Enterprise + incluent également un montant de base de crédits ML. Votre compte ne sera pas bloqué si vous dépassez le montant de votre consommation de base et de votre crédit ML, mais des frais supplémentaires seront encourus et reflétés automatiquement dans vos frais mensuels. Pour discuter des besoins de consommation supérieurs au package de base, y compris de remises pour les contrats annuels, veuillez contacter notre équipe commerciale.
Pour une consommation comprise entre 2 To et 20 To, nous recommandons le package Enterprise X. Si vous prévoyez d’utiliser une consommation supérieure à 20 To, un package Enterprise + personnalisé est probablement ce qui vous convient le mieux.
Que sont les développeurs contributeurs Advanced Security et puis-je en ajouter d’autres ?
Un développeur contributeur se définit comme un développeur contribuant à la création ou à la mise à jour d’un artefact logiciel ou d’un projet (comme une image Docker) qui a été analysé par les fonctionnalités de JFrog Advanced Security au cours des 90 derniers jours. Pour « contribuer », ils peuvent soumettre du code, des scripts, mettre à jour des configurations, télécharger un package public ou un artefact, etc. Un même développeur contribuant à plusieurs projets ne sera pas comptabilisé comme plusieurs développeurs contributeurs.
Pour les fonctionnalités répertoriées sous Advanced Security, JFrog facture en fonction du nombre de développeurs contributeurs.
Les clients Enterprise X qui ajoutent des fonctionnalités Advanced Security ont droit à 50 développeurs contributeurs de base par mois, et les clients Enterprise+ qui ajoutent des fonctionnalités Advanced Security ont droit à 200 développeurs contributeurs de base par mois.
D’autres développeurs contributeurs sont disponibles à l’achat.
Puis-je souscrire un abonnement sur un contrat annuel ?
Les abonnements Pro ne sont disponibles qu’à l’achat mensuel.
Enterprise X et Enterprise+ sont tous deux disponibles à l’achat annuel et avec plusieurs régions sur le même contrat. Il existe également des remises sur volume disponibles pour ces packages.
Les licences auto-hébergées sont achetées sur la base d’un contrat d’au moins un an, avec des contrats pluriannuels disponibles pour Enterprise X et Enterprise +.
Quelles sont les options disponibles pour l’assistance client ?
Assistance de la communauté (disponible pour les solutions gratuites et les abonnements Pro) : JFrog maintient la documentation publique, la base de connaissances et engage des conversations sur Stack Overflow.
Support SLA 24 h/24 et 7 j/7 (disponible pour les clients Enterprise X) : accès à nos ingénieurs d’assistance internationaux avec des temps de réponse contractuels.
Support « High Touch » 24 h/24 et 7 j/7 (disponible pour les clients Enterprise+) : les comptes se voient attribuer un responsable de compte technique qui les accompagne de manière proactive dans l’adoption, les bonnes pratiques et l’utilisation. Les temps de réponse sont également plus rapides.
Support Gold (en option pour les clients Enterprise X et Enterprise +)
Support Platinum (en option pour les clients Enterprise +) : notre plus haut niveau d’assistance avec les meilleurs délais d’assistance, une équipe d’assistance et de compte dédiée, des vérifications de feuille de route et d’autres avantages.
Je suis un client existant souhaitant passer au niveau supérieur.
Des mises à niveau en libre-service sont disponibles pour les clients mensuels SaaS qui souhaitent passer de Pro à Enterprise X via le portail MyJFrog. Si vous êtes à la recherche d’un contrat annuel ou d’un package personnalisé, notre équipe de compte est là pour vous aider. N’hésitez pas à nous contacter.
Si vous êtes un client existant qui héberge lui-même la plateforme JFrog et que vous cherchez à mettre à niveau votre package ou à migrer vers le SaaS, notre équipe de gestion de compte est là pour vous aider. N’hésitez pas à nous contacter.