JFrog AppTrust maakt softwareontwikkeling continu audit-klaar

Het verhoogde tempo van softwareontwikkeling door de inzet van AI-agenten zet traditionele auditprocessen onder druk. Handmatige controle duurt vaak weken, terwijl autonome ontwikkelsystemen binnen enkele uren code opleveren en uitrollen. Met de introductie van zogeheten DevGovOps worden beveiligings- en complianceregels rechtstreeks geïntegreerd in de software-toeleveringsketen, waardoor organisaties continu voorbereid zijn op audits.

Kant-en-klaar DORA-kader en beleid op repository-niveau

Het vernieuwde platform biedt onder meer een direct inzetbaar DORA-compliancekader op basis van Policy as Code (PaC). Hiermee kunnen organisaties regels inschakelen voor vijf cruciale gebieden binnen softwarelevering: ICT-wijzigingsbeheer, broncode- en componentintegriteit, kwetsbaarheids- en patchbeheer, veerkrachttesten en incidentbeheer. De regels worden automatisch gekoppeld aan de specifieke eisen uit de DORA-wetgeving.

Daarnaast voegt JFrog beleid op repository-niveau toe (Repo-Level Policies). Hiermee kunnen teams per opslaglocatie specifieke governance-regels afdwingen, afhankelijk van het doel of de gevoeligheid van de software-artefacten. Dit voorkomt dat niet-goedgekeurde componenten in de bouwketen terechtkomen.

AI-gestuurde verificatie en CRA-voorbereiding

Met de nieuwe AI Verification Policies kunnen ontwikkelaars en beveiligingsteams beleid in normale spreektaal formuleren. Een AI-model beoordeelt vervolgens bij elke release of de geschreven code overeenkomt met de oorspronkelijke intentie en gekoppelde databronnen, zoals het matchen van een Pull Request aan de bijbehorende Jira-ticket. Elk beoordelingsresultaat wordt voorzien van een digitaal ondertekend bewijsstuk.

Tot slot helpt het platform organisaties bij het naleven van de Cyber Resilience Act (CRA). JFrog AppTrust genereert automatisch een Software Bill of Materials (SBOM) en houdt kwetsbaarhedenhistories en herstelrecords bij per release. Dit stelt bedrijven in staat om bij een actief misbruikt lek binnen de verplichte 24 tot 72 uur melding te maken bij toezichthouders en hoge boetes te voorkomen.

Yoav Landman, mede-oprichter en CTO van JFrog, benadrukt dat het in de huidige markt essentieel is om op elk moment digitaal bewijs te kunnen overleggen van de betrouwbaarheid van een release. De nieuwe functies zijn per direct beschikbaar.