組込みセキュリティ（SBOM/SCA）部門で注目
JFrog Xray（JFrog Platform）
JFrog Ltd.
アーティファクト管理と一体のSCA・脆弱性解析でSBOMを生成
JFrog Xray（JFrog Platform）の評価・機能・価格
製品概要
ソフトウェア供給網管理プラットフォームJFrogのSCA/脆弱性解析「Xray」。リポジトリ管理のArtifactoryと一体で、依存関係の脆弱性・ライセンスを解析しSBOMを生成する。開発・配布を一気通貫で管理するDevSecOps基盤として向く。
製品詳細
製品詳細
ソフトウェア供給網管理プラットフォームJFrogのSCA/脆弱性解析「Xray」。リポジトリ管理のArtifactoryと一体で、依存関係の脆弱性・ライセンスを解析しSBOMを生成する。開発・配布を一気通貫で管理するDevSecOps基盤として向く。
強み・弱み
強み：成果物管理と一体のDevSecOps／CI/CD配布まで一気通貫／価格体系が公開されている
弱み：バイナリ/ファームウェアの製品セキュリティ特化ではない／Artifactory前提で価値が出る
合う企業/合わない企業・FAQ
合う企業：成果物管理と脆弱性解析を統合したい組織／ビルド〜配布を一元管理したいチーム
合わない企業：実機ファームウェアの脆弱性解析／リポジトリ管理を使わない運用
Q.Artifactoryは必須ですか？
A.XrayはArtifactoryと一体で価値を発揮します。成果物管理と脆弱性解析を統合したい場合に向きます。
主な特徴
料金プラン
| プラン | 月額料金（税抜） | 主な内容 |
|---|---|---|
| クラウド（SaaS） | 個別見積 | Pro 月額150ドル〜、Enterprise X 月額950ドル〜（公開価格）。構成により変動 |
※Pro 月額150ドル〜、Enterprise X 月額950ドル〜（公開価格）。構成により変動
評価・掲載基準について
専門家分析
製造業IT導入の専門知識と現場実績に基づき、各製品の機能・実装難度・製造業への適合性を独自の観点で分析しています。
独立評価
掲載ベンダーからの広告費・報酬は評価スコアに影響しません。評価軸（生産管理・品質管理・コスト管理等）は編集部が独自に設定しています。
データ検証
公開仕様書・導入事例など複数のソースを照合し、記載情報の正確性を定期的に検証・更新しています。
