Описание тега jfrog-xray

Используйте этот тег для вопросов, связанных с JFrog Xray
1 ответ

Пользовательские отчеты в JFrog Xray?

Я оцениваю JFrog Xray для своей компании, и, хотя мне нравится то, что я вижу, я заметил, что, похоже, есть только 2 отчета, которые вы можете сгенерировать для Лицензий - и оба отчета работают на все репозитории в вашем связанном Артефакторе. Мне и…
12 окт '17 в 20:37
0 ответов

Миграция двоичных файлов в артефакт Jfrog

Есть ли сценарий или какой-либо другой автоматизированный процесс для миграции артефактов в Jfrog? В настоящее время мы работаем над этим и нуждаемся в дополнительной информации для выполнения этого процесса. Пожалуйста, помогите нам в достижении эт…
0 ответов

Каков наилучший подход для обеспечения безопасности хранилища Jfrog

Как мы можем защитить репозиторий jFrog Xray. Есть ли какой-нибудь инструмент для этого или какие есть другие варианты? Пожалуйста, предложите
13 сен '18 в 08:18
1 ответ

JFROG XRay повторно сканирует существующие артефакты

Я использую JFrog XRay v1.10.1 с Artifactory v5.2.1 (обе версии PRO). Я не могу найти в документации XRay (и Google), как XRay автоматически повторно сканирует артефакты, которые не изменились в Artifactory при обновлении базы данных уязвимостей. Ка…
05 фев '18 в 16:09
1 ответ

Могу ли я создать новый плагин типа пакета Jfrog Artifactory?

Я хочу хранить модули RTL (в основном файлы VHDL - .vhd) в Artifactory и иметь возможность отслеживать зависимости этих пакетов с Xray и другими службами Jfrog. У меня уже есть довольно чистый формат "пакета", я просто хочу, чтобы Artifactory анализ…
23 сен '16 в 16:09
1 ответ

Поддерживает ли JFrog Xray рубиновые камни?

JFrog Xray поддерживает рубиновые драгоценные камни в этом пункте? Я не вижу его в списке функций на странице функций https://jfrog.com/xray/features/ Если нет, то есть ли план включить рубиновые камни в jfrog xray в ближайшем будущем?
10 апр '18 в 13:41
1 ответ

Может ли JFROG Xray сканировать исполняемый файл Spring Boot Jar?

JFROG- Xray, похоже, не сканирует исполняемый файл JAR при загрузке. Другие банки сканируются. Если это из-за какой-то другой конфигурации или периодов сканирования, то я найду его.. Не могу найти какие-либо подробности об этом. Я видел, что Amazon …
11 авг '18 в 08:20
0 ответов

Интеграция с JFrog XRay

На этой странице: https://www.jfrog.com/confluence/display/XRAY/Integrations, документация XRay обсуждает, как интегрировать XRay с другими сторонними поставщиками уязвимостей. В нижней части страницы также рассказывается о том, как интегрироваться …
19 июн '18 в 21:59
1 ответ

Есть ли какие-либо ограничения у рентгеновского исследования jfrog?

Я провожу оценку Jfrog Xray на работе, и мне интересно, есть ли какие-либо ограничения, применимые к пробной версии? Причина, по которой я спрашиваю, состоит в том, что он не отображает все CVE, сообщенные компонентам (struts2-core-2.5.1). Я вижу, ч…
16 ноя '18 в 06:02
1 ответ

JFrog Xray xray-env.cnf

В документации для XRay говорится, что вы можете использовать файл xray-env.cnf для автоматического сценария развертывания, но я не могу найти его в fielsystem и не знаю, где именно он должен быть размещен. Где этот файл принадлежит?
02 окт '18 в 16:40
1 ответ

Как клонировать артефакт Jfrog в местный артефакт Jfrog?

У меня есть артефакт JFrog http://organization.com/artifactory/ с доступом для чтения. Я могу скачать отдельные артефакты, скажем, gulp-git-2.8.0.tgz используя родной браузер. Теперь я создал местную JFrog Artifactory http://localhost.com:8081/artif…
20 окт '18 в 07:44
0 ответов

Xray -Artifactory Integration [Не удалось сохранить конфигурацию доступа]

Сегодня я обновил свой Xray до 2.2.3, и в этой версии Xray также должен использовать Artifactory в качестве поставщика аутентификации. Поэтому, когда я пытался изменить его в консоли Xray, он выдает следующую ошибку как "Не удалось сохранить конфигу…
22 июл '18 в 02:06
0 ответов

Непоследовательное поведение Artifactory для канала Nuget, когда пакет блокируется Xray

У меня проблема с фидом XRay и NuGet. Например, у меня есть проект, который зависит от System.Data.SqlClient 4.1.0, который не блокируется XRay, но имеет зависимость от System.Net.Security (>= 4.0.0), который блокируется XRay. Когда я пытаюсь восста…
02 авг '18 в 15:38
0 ответов

"Исправление доступно" Критерии политики безопасности JFrog Xray

Есть ли способ включить критерии политики безопасности "Исправление доступно"? Я хотел бы, чтобы Xray уведомил меня по электронной почте, как только будет доступно исправление. Я не могу найти критерий того, доступно ли исправление, и в документации…
29 дек '18 в 01:04
1 ответ

Как создать политику в Jfrog X-Ray с помощью API Calls

Мы пытаемся создать политику в X-Ray, используя API, используя команду curl. Это URL для справки https://www.jfrog.com/confluence/display/XRAY/Xray+REST+API мы попытались использовать команду ниже, но не повезло. curl -v -u userid:password -X POST "…
28 авг '18 в 13:19
1 ответ

Как установить JFrog Xray, используя другого пользователя приложения

Как мы можем установить JFrog Xray с нашим собственным пользователем приложения вместо пользователя и группы Xray на RedHat автономном сервере? xray и rabbitmq пользователь и группы создаются при установке JFrog Xray. Но нам нужно, чтобы это принадл…
15 фев '19 в 12:05
1 ответ

Jfrog Xray: невозможно создать отчет о безопасности

Я настроил новый экземпляр jFrog-xray и настроил артефакты. Кнопка "Отчет о безопасности" не включена. Что мне нужно сделать, чтобы кнопка была включена? ПРИМЕЧАНИЕ. Вопрос неправильно помечен, поскольку jfrog-xray это не существующий тег, и управле…
24 май '17 в 09:55
1 ответ

Анализ уязвимости JFrog XRay - как найти предложенный путь обновления

Я работаю с JFrog XRay, который отсканировал нашу Артефакторию и обнаружил уязвимость в сторонней библиотеке, которая является зависимостью моего приложения. После сканирования компонента я нажимаю на номер CVE и получаю эту информацию **Details** S…
1 ответ

Установка Xray 2.6.3 Docker с помощью Artifacotry с использованием собственной подписи

Поскольку мне поручено оценить JFrog Xray для моей организации, я получил оценочную лицензию, выбрал установку Docker, установил ее на виртуальной машине, которую я подготовил, и теперь пытаюсь подключиться к нашему тестовому экземпляру Artifactory.…
05 фев '19 в 15:33
2 ответа

В Xray jFrog Rest API, как получить подробную информацию об индексированных репозиториях

Как получить список и подробную информацию обо всех доступных и выбранных (проиндексированных) репозиториях указанных экземпляров Artifactory в Xray JFrog с использованием Rest API?
09 июн '17 в 10:38