JFrog pone fin al caos de las auditorías: lanza nuevas capacidades DevGovOps con evidencias de cumplimiento firmadas para cada versión, sin frenar el desarrollo

El nuevo marco de cumplimiento de DORA, las políticas a nivel de repositorio y las políticas de verificación con IA dan a CISO y responsables de I+D una visión compartida de los requisitos regulatorios de la UE, incluidos los activos de IA

SUNNYVALE, California, y BARCELONA, España--(BUSINESS WIRE)--swampUP Europe 2026 – JFrog Ltd. (“JFrog”) (NASDAQ: FROG), la empresa de Liquid Software y creadora de la JFrog Software Supply Chain Platform, el sistema de registro de artefactos de software, binarios y activos de IA de confianza, ha anunciado hoy nuevas capacidades DevGovOps que ofrecen a los CISO y a los responsables de I+D una visión única y compartida de los requisitos regulatorios, con evidencias firmadas para cada versión. Entre las novedades se incluyen un marco de cumplimiento listo para usar para la Ley de Resiliencia Operativa Digital (DORA) de la UE, políticas a nivel de repositorio y políticas de verificación con IA. En conjunto, estas capacidades ayudan a las organizaciones a prepararse para cumplir de forma continua los plazos regulatorios de software de la UE, sin ralentizar el desarrollo.

“Estamos encantados de ofrecer a los responsables de Seguridad y de I+D una única versión de la verdad en materia de cumplimiento del software en la UE”, afirma Yoav Landman, cofundador y CTO de JFrog. “La regulación exige cada vez más controles y visibilidad, respaldados por evidencias de cada versión, y la IA está acelerando de forma drástica tanto el ritmo como el número de lanzamientos. Todo se reduce a una pregunta sencilla: ¿puede demostrar que confía en lo que ha desplegado y hacerlo de forma continua, al ritmo de lanzamientos que marcan los agentes de IA? Nuestros clientes ya pueden apoyarse en un único sistema de registro para sus versiones y sus evidencias de cumplimiento, con políticas que comprueban una versión frente a su intención en lenguaje natural y generan una prueba firmada.”

Los plazos de cumplimiento ya están aquí. Las carencias de control se están convirtiendo en pasivos.

Varios plazos regulatorios ya están en vigor o se acercan con rapidez (por ejemplo, DORA, el Banco Central Europeo (BCE), la Ley de Ciberresiliencia (CRA) o la Ley de IA de la UE). Cada uno tiene requisitos propios, pero todos comparten un denominador común: la obligación de aportar evidencias cuando se soliciten. Y las consecuencias de no cumplir pueden ser costosas. Por ejemplo, la CRA obliga a los fabricantes de productos con elementos digitales a emitir una alerta temprana en un plazo de 24 horas y a notificar a las autoridades en 72 horas cuando se explote activamente una vulnerabilidad o se produzcan incidentes graves. Además, los fabricantes deben gestionar las vulnerabilidades durante toda la vida útil del producto. Las multas pueden alcanzar los 15 millones de euros o el 2,5 % del volumen de negocios anual global, la cifra que sea mayor.

La adopción generalizada de la IA agrava el reto del cumplimiento. Los agentes autónomos y los desarrolladores asistidos por IA pueden planificar, programar, probar y desplegar en cuestión de horas, mientras que los procesos manuales de gobernanza tardan semanas. Datos de una encuesta reciente muestran que el 59 % de las empresas compromete con regularidad el cumplimiento normativo bajo la presión del negocio y que el 43 % sitúa su madurez en materia de cumplimiento en el nivel más bajo. Además, según Gartner, los CIO y los CISO afrontan una tensión derivada de mandatos contrapuestos: la prestación del servicio frente a la seguridad.

La gobernanza y el cumplimiento continuos ayudan a resolver esa tensión al integrar la aplicación de políticas y las evidencias en cada versión, en lugar de tratarlas como un control posterior. Es lo que persiguen los cuatro pilares de DevGovOps que JFrog presentó recientemente. Las nuevas capacidades de JFrog AppTrust se apoyan en estos pilares y amplían la solución actual de JFrog con lo siguiente:

• Marco de cumplimiento de DORA listo para usar: permite a los clientes cumplir con eficacia la normativa emergente codificando sus estándares en reglas legibles por máquina, conocidas como Policy as Code (PaC). JFrog AppTrust ofrece marcos PaC preasignados que cubren cinco áreas de obligaciones en la entrega de software: gestión de cambios de TIC, integridad del código fuente y de los componentes, gestión de vulnerabilidades y parches, pruebas de resiliencia y gestión de incidentes. Los clientes solo tienen que activar los controles que se apliquen a su entorno o a sus necesidades, sin necesidad de programarlos. Cada control se asocia a un requisito de DORA, lo evalúa y muestra qué parte de cada marco está activa.
• Políticas a nivel de repositorio: permiten a las organizaciones aplicar controles de gobernanza de forma granular, según la finalidad, la sensibilidad o la fase del ciclo de vida de los artefactos de cada repositorio. Al adaptar la gobernanza a repositorios concretos, los equipos garantizan que solo entren en el pipeline componentes aprobados y conformes. Esto es esencial para el cumplimiento normativo, ya que sustituye los procesos manuales y propensos a errores por un control de acceso automatizado, con pistas de auditoría verificables, y reduce los riesgos al asegurar el cumplimiento en todo el ciclo de vida de los artefactos.
• Políticas de verificación con IA: permiten a los equipos redactar políticas en lenguaje natural, y los modelos de lenguaje (LLM) evalúan cada versión frente a ellas para verificar su intención y su alineación con cualquier fuente de datos conectada, mediante la trazabilidad del prompt a la versión de AppTrust. Cada evaluación genera una prueba de cumplimiento firmada. Al validar de forma continua la intención frente a la ejecución (por ejemplo, haciendo coincidir las Pull Requests con su ticket original de Jira), JFrog AppTrust garantiza que ni los agentes ni los desarrolladores introduzcan código fuera de alcance, puertas traseras de seguridad no autorizadas o cambios arquitectónicos no aprobados.
• Preparación para la CRA: JFrog AppTrust supervisa de forma continua los componentes publicados en busca de vulnerabilidades, genera un SBOM basado en estándares para cada versión y mantiene el historial de análisis y los registros de remediación asociados a cada una, lo que facilita a los equipos iniciar un informe de 24 o 72 horas a partir de evidencias ya disponibles. Tener esta documentación “a mano” ayuda a los clientes a evitar elevadas sanciones económicas por incumplimiento.
• Un único sistema de registro, funcione donde funcione: la JFrog Platform está disponible como SaaS en los principales proveedores de nube y también en modalidad autogestionada, con JFrog Artifactory como fuente única de verdad para cada artefacto y sus evidencias.

“Con agentes de IA que entregan código más rápido que nunca y reguladores que exigen una rendición de cuentas estricta, los equipos automatizan la gobernanza en su cadena de suministro de software sin sacrificar la velocidad”, afirma Haggai Schechtman, vicepresidente de Producto e Ingeniería de DevGovOps de JFrog. “JFrog AppTrust ayuda a acelerar el proceso de auditoría con controles que permiten a las organizaciones estar siempre listas para auditar. Los marcos preasignados automatizan el cumplimiento de DORA y de la CRA de la UE desde el primer momento, mientras que las políticas en lenguaje natural evaluadas por IA verifican que las versiones se ajusten a la intención arquitectónica y de negocio, adjuntando a cada artefacto una prueba firmada criptográficamente.”

El marco de cumplimiento de DORA listo para usar y las políticas de verificación con IA ya están disponibles. Los clientes interesados pueden obtener más información en jfrog.com/compliance/dora/ o jfrog.com/apptrust/, leyendo este blog o solicitando una demo.

¿Te ha interesado esta noticia? Compártela en X: #CRA ya exige notificar. DORA ya está en vigor. Cada nueva regulación no debería desatar un simulacro de incendio. @JFrog incorpora un marco de DORA y políticas de verificación con IA a #AppTrust: un único sistema de registro con prueba firmada para cada versión. Cumple con confianza. https://bit.ly/4zIDZKo #DevGovOps #DORA #CRA

Acerca de JFrog

JFrog Ltd. (Nasdaq: FROG), creadora de la plataforma unificada de DevOps, DevSecOps, DevGovOps y AgentSecOps, tiene la misión de crear un mundo de entrega de software de confianza, sin fricciones, desde el desarrollo hasta la producción. Guiada por su visión de «Liquid Software», la JFrog Platform es un sistema de registro de la cadena de suministro de software diseñado para impulsar a las organizaciones a la hora de crear, gestionar, gobernar y distribuir software seguro con rapidez y a escala. Sus funciones de seguridad integral ayudan a identificar amenazas y vulnerabilidades, protegerse frente a ellas y remediarlas. La JFrog Platform, universal, híbrida y multinube, está disponible tanto como servicios SaaS en los principales proveedores de nube como en modalidad autoalojada. Millones de usuarios y unas 6.600 organizaciones de todo el mundo, entre ellas la mayoría de las Fortune 100, confían en las soluciones de JFrog para afrontar con seguridad la transformación digital en la era de la IA. Más información en https://jfrog.com o síguenos en X: @JFrog.

Nota sobre las declaraciones de carácter prospectivo

Esta nota de prensa contiene declaraciones de carácter prospectivo («forward-looking»), según la definición de las leyes federales de valores de EE. UU., que incluyen, entre otras, las relativas a nuestras expectativas sobre el rendimiento de las nuevas capacidades de JFrog AppTrust, entre ellas el marco de cumplimiento listo para usar para la Ley de Resiliencia Operativa Digital (DORA) de la UE, las políticas a nivel de repositorio y las políticas de verificación con IA.

Estas declaraciones se basan en nuestras hipótesis, expectativas y creencias actuales y están sujetas a riesgos, incertidumbres, supuestos y cambios de circunstancias significativos que pueden hacer que los resultados, el rendimiento o los logros reales de JFrog difieran sustancialmente de los expresados o implícitos en ellas. Existe un número considerable de factores que podrían provocar que los resultados, el rendimiento o los logros reales difieran sustancialmente de las declaraciones realizadas en esta nota de prensa, entre ellos los riesgos detallados en nuestros documentos presentados ante la Comisión del Mercado de Valores de EE. UU. (SEC), incluido nuestro informe anual en el formulario 10-K correspondiente al ejercicio finalizado el 31 de diciembre de 2025, nuestros informes trimestrales en el formulario 10-Q y otros documentos e informes que podamos presentar ante la SEC en el futuro. Las declaraciones de carácter prospectivo reflejan nuestras creencias y supuestos únicamente en la fecha de esta nota de prensa. Renunciamos a cualquier obligación de actualizarlas, salvo que la ley lo exija.