JFrog Xray 只能扫描 Maven 神器吗？

Question

JFrog Xray可以直接扫描Maven神器吗？ 我能找到的所有示例和资源仅显示 X 射线扫描 Docker 图像，其中它还使用 java 应用程序及其依赖项扫描图层。

但是，即使它不是任何 Docker 图像的一部分，也可以直接扫描 Maven 工件吗？

Answer 1

正如您在官方JFrog Xray文档中看到的那样，它支持更多技术。 NPM、NuGet、Docker 和 RPM 仅举几例。

无论工件包含什么，只要它们托管在配置为由 Xray 扫描的 JFrog Artifactory 存储库中，就会扫描这些工件。

顺便说一句，扫描是递归的，所以如果您在 RPM 中有一个 NPM 模块，它也会被扫描并报告。