Durant sa conférence swamUP, l'éditeur JFrog a annoncé plusieurs nouveautés pour la sécurité et la fiabilité de la supply chain software. Les principales annonces :

AgentSecOps et un nouveau registre AI Package Manager (APM). JFrog lance un système qui vérifie les actifs d'IA que les agents utilisent pour effectuer leur travail : skills, plugins, modèles, serveurs MCP. Il les scanne et les catalogue, puis bloque les éléments à risque avant qu'un agent ne puisse agir, avant de définir la manière dont ils sont autorisés à construire et déployer, garantissant qu'aucun élément n'entre dans le pipeline sans avoir été vérifié au préalable.

Zero-Touch Remediation, porté par un nouvel écosystème auto-réparateur. Lorsqu'une vulnérabilité connue est détectée dans du code tiers, JFrog récupère désormais le meilleur correctif disponible auprès d'un écosystème de partenaires de référence, dont IBM/RedHat, Chainguard, Seal Security et d'autres, et l'applique automatiquement en production. Sans intervention humaine, et sans casser le build.