JFrog introduceert een reeks nieuwe functies die AI-coding agents onder controle moeten houden. Het bedrijf koppelt AI-assets rechtstreeks aan zijn platform en voegt een AgentSecOps-workflow toe. Daarmee wil JFrog het enige registratiepunt worden voor alles wat agents binnenhalen of opleveren.
Coding agents schrijven code en halen software binnen. Dependencies, skills, context files, MCP-servers: agents kiezen zelf waar ze die vandaan halen, zonder dat er iemand meekijkt. Precies daar wringt het volgens JFrog.
“De DevSecOps-controls die we in tien jaar hebben opgebouwd, gingen ervan uit dat er een menselijke ontwikkelaar achter het toetsenbord zat. Die aanname is nu gesneuveld”, zegt Co-Founder and CTO Yoav Landman. Een supply chain die door agents wordt gerund, stopt niet voor reviews.
Wat agents mogen consumeren
De nieuwe capabilities vallen uiteen in twee blokken. Aan de consumptiekant komt er AI Asset Scanning, dat modellen, MCP’s, skills en plugins indexeert en blokkeert. JFrog scant daarbij semantisch door markdown-bestanden, skill-scripts en instructiesets, nog voordat die op een workstation landen. Een Agent Plugins Registry en Agent Guard beperken vervolgens welke plugins en assets agents in Claude Code, Cursor en VS Code mogen gebruiken.
Opvallend is de opname van de Agent Package Manager in Artifactory. Die door Microsoft geleide, open source standaard werkt als een soort package.json voor AI-agents: prompts, skills en MCP-servers worden in een apm.yml vastgelegd en met vaste versies uitgerold.
Netwerklaag als sluitstuk
Aan de bouwkant zorgen de JFrog Agent Plugin en Agent Package Resolution ervoor dat agents dependencies uitsluitend via Artifactory ophalen. Traffic Controller blokkeert samen met SASE-partners Cloudflare, Netskope en Zscaler calls naar publieke registries op netwerkniveau.
JFrog bouwt hiermee verder op eerdere stappen. Vorig jaar bracht het bedrijf al shadow AI-detectie naar het platform en lanceerde het een eigen MCP-server voor AI-gestuurde ontwikkelworkflows.
Alle functies zijn per direct beschikbaar.