L’éditeur de sécurité de la chaîne logistique logicielle annonce JFrog plugin Platform pour Claude Code.
Développé avec Anthropic, ce plugin est disponible dès maintenant pour tous les utilisateurs de Claude Code. Il intègre une gouvernance dans la chaîne logistique logicielle sur l'une des plateformes d'agents de codage IA connaissant la plus forte croissance au monde. Il est conçu pour aider les organisations à maîtriser le comportement imprévisible des agents IA en offrant aux développeurs un accès contrôlé leur permettant d'analyser, de valider et de sécuriser chaque artefact et chaque dépendance utilisés par leurs agents. Il augmente également Claude Code grâce à des capacités approfondies et spécifiques à chaque domaine de JFrog Platform, conçues pour fournir aux développeurs et à leurs agents la possibilité d'exécuter des opérations de la plateforme en utilisant le langage naturel. Associé au JFrog MCP Registry et au JFrog Agent Skills Registry le logiciel apporte la gouvernance, la sécurité des paquets, la conformité des licences et la validation de la provenance s'effectuent au cœur du flux de travail de développement, et non après celui-ci. Les agents appliquent les politiques au fur et à mesure de l'écriture du code, éliminant ainsi les transferts manuels qui ralentissent les mises en production et introduisent des risques.
Il garantit que les agents, les développeurs et les utilisateurs de l'IA n'utilisent que des serveurs MCP et des compétences d'agents vérifiés, sécurisés et soumis à la gouvernance, bloquant ainsi tout accès non autorisé aux données internes sensibles et empêchant toute action non autorisée. Le plugin JFrog Platform offre une traçabilité de bout en bout, des commits source aux artefacts de build, permettant ainsi aux équipes de sécurité de réagir plus rapidement et de prouver leur conformité sans difficulté.
La gestion des référentiels, l'approvisionnement des projets et les opérations de routine sont gérés par les agents via les compétences de la plateforme JFrog, permettant ainsi aux développeurs de se concentrer sur le développement plutôt que sur la configuration.
