Les partenaires JFrog et Atlassian : une chaîne logistique logicielle sécurisée, des livraisons plus rapides

1.

Informations sur les builds dans Jira : les versions des artefacts, les numéros de build et l’état des builds s’affichent automatiquement dans le panneau de développement Jira. Les équipes peuvent ainsi voir d’un seul coup d’œil quel build correspond à quel ticket Jira.

2.

Intégration aux pipelines : JFrog Artifactory s'intègre directement à Bitbucket Pipelines, GitLab CI et d'autres outils CI/CD. Tous les résultats de build sont centralisés et facilement accessibles par l'équipe.

3.

Gestion des versions : grâce aux Release Bundles de JFrog et au Jira Release Hub, les équipes gardent le contrôle sur leurs versions. Chaque étape reste traçable, du ticket Jira à l'artefact livré.

4.

Analyse de sécurité : JFrog Xray vérifie très tôt la présence de vulnérabilités connues et de risques liés aux licences dans les artefacts et les dépendances. Si un élément nécessite une attention particulière, un ticket Jira peut être créé directement à partir de là.

5.

Workflows de déploiement : les artefacts transitent en toute sécurité du développement vers l’environnement de test, puis vers la production. Les « Quality Gates » et les workflows Jira garantissent que seules les versions validées sont transférées.

6.

Traçabilité : les équipes peuvent voir à tout moment quel code correspond à quelle exigence et où il se trouve. De l’User Story Jira au commit dans Bitbucket ou GitLab, en passant par l’artefact dans Artifactory et le déploiement en production, tout reste interconnecté.

Un emplacement centralisé pour tous les artefacts

JFrog Artifactory regroupe les artefacts de build, les images de conteneurs, les Helm Charts, ainsi que les paquets npm, Maven, PyPI et bien d’autres encore dans un référentiel universel. Les équipes peuvent ainsi travailler de manière transversale, en s’appuyant sur des structures claires, des autorisations uniformes et des versions fiables.

Plus besoin de téléchargements manuels : les artefacts sont publiés directement depuis Bitbucket Pipelines, GitLab CI ou d’autres outils CI/CD et sont immédiatement disponibles là où on en a besoin.

Suivi des versions, du développement à la production

Les workflows de promotion acheminent les artefacts de manière contrôlée, du développement à la production en passant par l'environnement de préproduction. Associés à Jira Releases, ils permettent de savoir quelle version a été validée, quel est son statut et à quel ticket ou à quelle version elle appartient.

Les tableaux de bord Jira offrent en outre une transparence sur la qualité des builds et l’état des déploiements. Cela s’avère utile tant pour les décisions opérationnelles que pour la gestion des grandes organisations de livraison.

Une chaîne logistique évolutive et sécurisée

JFrog Xray analyse en continu les artefacts et les dépendances à la recherche de vulnérabilités connues et de risques liés aux licences. Les exigences en matière de sécurité et de conformité sont ainsi prises en compte dès le début du processus, plutôt que juste avant la mise en production.

Il en résulte une chaîne logistique logicielle standardisée et conforme aux exigences de conformité, qui s'adapte à l'échelle des équipes, des technologies et des sites. La gestion des licences et l'approvisionnement peuvent ainsi être centralisés auprès d'un seul partenaire.