JFrog Lance Traffic Controller pour Sécuriser les Dépendances Logiciels
JFrog a récemment introduit Traffic Controller, une solution destinée à combler un vide croissant dans la chaîne logistique logicielle : les téléchargements de dépendances échappant aux pipelines DevSecOps traditionnels. Grâce à son intégration avec Zscaler, Cloudflare et Netskope, Traffic Controller vise à intercepter ces flux directement au niveau du réseau, même ceux provenant d’agents d’intelligence artificielle.
La sécurisation des pipelines CI/CD ne suffit plus, surtout avec l’émergence d’outils comme Claude Code, GitHub Copilot et Cursor, capables de télécharger des bibliothèques et dépendances de manière autonome. Cela a donné naissance à un nouveau phénomène de « Shadow IT », désigné comme le « Shadow Package », où un composant peut être téléchargé directement d’un registre npm ou PyPI sans passer par les contrôles de sécurité de l’entreprise.
Pour contrer cette problématique, Traffic Controller intercepte les requêtes adressées aux registres publics et les redirige vers Artifactory. Cela permet à JFrog Curation de vérifier les paquets selon les règles de sécurité, de licences et de qualité définies par l’entreprise avant de permettre leur téléchargement. Chaque opération est enregistrée, garantissant une traçabilité en cas d’incident.
Cette démarche s’inscrit dans un contexte où la sécurité des chaînes logistiques logicielles est de plus en plus remise en question. JFrog a noté une augmentation de 451 % des paquets npm malveillants en un an, avec plus de 171 000 occurrences détectées, alors que seulement 40 % des organisations disposent d’une capacité de détection efficace.
Les entreprises doivent désormais prendre en compte que les agents IA modifient la dynamique de téléchargement de dépendances, rendant les contrôles traditionnels obsolètes. La nécessité de sécuriser uniquement les pipelines devient insuffisante face à cette évolution où les logiciels peuvent générer d’autres logiciels.
Source : Informatiquenews.
