JFrog Xray 只能掃描 Maven 神器嗎？

Question

JFrog Xray可以直接掃描Maven神器嗎？ 我能找到的所有示例和資源僅顯示 X 射線掃描 Docker 圖像，其中它還使用 java 應用程序及其依賴項掃描圖層。

但是，即使它不是任何 Docker 圖像的一部分，也可以直接掃描 Maven 工件嗎？

Answer 1

正如您在官方JFrog Xray文檔中看到的那樣，它支持更多技術。 NPM、NuGet、Docker 和 RPM 僅舉幾例。

無論工件包含什么，只要它們托管在配置為由 Xray 掃描的 JFrog Artifactory 存儲庫中，就會掃描這些工件。

順便說一句，掃描是遞歸的，所以如果您在 RPM 中有一個 NPM 模塊，它也會被掃描並報告。