JFrog zeichnet neun Gewinner bei den ersten Software Supply Chain Excellence Awards aus

Drei Kategorien, neun Preisträger

Die Auszeichnungen gliedern sich in drei Kategorien: den Convergence Award, den Trusted Intelligence Award und den Guardian Award. Jede Kategorie hat je einen Gewinner aus Amerika, EMEA und APAC. Laut JFrog würdigt der Convergence Award Teams, die einen fragmentierten Auslieferungsprozess vereinheitlichen und unverbundene Repositories, Scanner und Werkzeuge in einem einzigen, kontrollierten System of Record bündeln. Der Trusted Intelligence Award deckt Governance auf Unternehmensniveau für KI- und Modell-Lebenszyklen ab. Der Guardian Award geht an Sicherheit der Software-Lieferkette im echten Unternehmensmaßstab.

Ein funktionsübergreifendes Gremium aus JFrog-Führungskräften und Branchenstimmen wählte die Gewinner aus. Bewertet wurden die Einreichungen nach der Breite der Darstellung und der Aussagekraft der Kennzahlen.

Der Hintergrund: wachsende Bedrohungen

JFrog stellte die Preise in den Kontext des zunehmenden Drucks auf Software-Lieferketten im KI-Zeitalter. In seinem Bericht „Software Supply Chain Security 2026“ identifizierte das Unternehmen über 900 bösartige Skills für KI-Agenten mit folgenschweren Schadfunktionen, 495 bösartige KI-Modelle auf Hugging Face und 56 bösartige Erweiterungen auf OpenVSX. JFrog zufolge nehmen Angreifer nicht mehr nur Code ins Visier, sondern die autonomen Werkzeuge, die ihn schreiben, prüfen und ausrollen.

Roie Shorer, Chief Growth Officer bei JFrog, sagte, Agenten schrieben, prüften und deployten Code inzwischen schneller denn je, während Vorschriften an jedem Schritt Nachweise verlangten. Die Gewinner hätten „eine einzige Quelle der Wahrheit geschaffen, in der Entwickler, Sicherheits- und Compliance-Teams mit denselben Daten und denselben Regeln arbeiten können“.

Gewinner des Convergence Award

• Ford (Amerika): Mit mehr als 15.000 Entwicklern in über 80 Werken weltweit wechselte Ford von getrennten Repository-Werkzeugen und Scannern zur JFrog Platform. Das Team verwaltet nun mehr als 43 Millionen Artefakte bei einer Verfügbarkeit von 99,99 Prozent und führt auf die Konsolidierung eine zurückgewonnene Entwicklerproduktivität von geschätzt 8 Millionen US-Dollar pro Jahr zurück.
• SCHOTTEL Industries (EMEA): Binnen sechs Monaten lieferte Schottel mehr als 32.000 Artefakte aus, kuratierte über 2.300 Open-Source-Pakete und blockierte automatisch mehr als 900 riskante. Automatisierte Governance ersetzte manuelle Freigaben von Abhängigkeiten, die Entwickler zuvor um Monate aufgehalten hatten.
• Rakuten Symphony (APAC): Das Unternehmen betreibt 28 selbst gehostete JFrog-Enterprise+-Instanzen in Indien, Japan und Singapur, verbunden über JFrog Federated Repositories. In einem einzigen Monat senkte es den manuellen Triage-Aufwand bei mehr als 600 Releases um rund 60 Prozent und gewann damit mehr als 500 Ingenieurstunden zurück.

Gewinner des Trusted Intelligence Award

• NVIDIA (Amerika): NVIDIA wendet Kuratierung, Scans und Richtliniendurchsetzung auf seine Modell-Mirrors an, sodass ein heruntergeladenes Modell vor dem Produktiveinsatz dieselben Prüfungen durchläuft wie ein Paket. Tausende KI-Modell-Lizenzen werden inzwischen innerhalb einer kontrollierten, prüfbaren Grenze verwaltet.
• Husqvarna Group (EMEA): Nachdem Husqvarna sich überschneidende Scanner rund um die JFrog Platform konsolidiert hatte, gewann das Unternehmen mehr Transparenz über Open-Source-Abhängigkeiten. Die zentrale Sicht unterstütze Rückverfolgbarkeit und Berichtspflichten im Zusammenhang mit Vorgaben wie dem EU Cyber Resilience Act und NIS2, so das Unternehmen.
• Singapore Airlines (APAC): Die Fluggesellschaft wechselte von „Vertrauen durch Verifikation“ zu „Vertrauen als Standard“. Mehr als 95 Prozent der KI- und Open-Source-Abhängigkeiten werden über kuratierte Kanäle eingebunden, und späte Release-Blockaden durch nicht konforme Abhängigkeiten sind um 60 bis 75 Prozent zurückgegangen.

Gewinner des Guardian Award

• S&P Global (Amerika): Kritische Schwachstellen in 30 Images sanken um 90 Prozent, von 141 auf 14. S&P berichtet, dass inzwischen etwa 99 Prozent der bösartigen npm- und PyPI-Pakete bereits bei der Aufnahme blockiert werden.
• TSB Bank (EMEA): TSB baute mit den APIs von JFrog, GitHub Actions und Open Policy Agent eine Plattform für kontinuierliche Governance. In den ersten sieben Monaten gab es 75 Governance-Probleme, von denen 74 gelöst wurden.
• Iress (APAC): Über seine 600 Entwickler-Operationen hinweg entschärfte die Kuratierungsinitiative binnen acht Monaten sechs kritische Sicherheitsvorfälle und beseitigte 90 Prozent der reaktiven Schwachstellen-Triage. Das spart geschätzt 13.705 Ingenieurstunden im Jahr.

Was das bedeutet

Die Ergebnisse stammen aus den Angaben der Gewinner selbst und aus der Darstellung von JFrog, zeigen aber ein gemeinsames Muster: Werkzeuge konsolidieren und Abhängigkeiten, einschließlich KI-Modellen und Agenten-Skills, bereits bei der Aufnahme prüfen. Die vollständige Liste der Gewinner und die Kriterien der Kategorien finden sich laut JFrog unter jfrog.com/software-supply-chain-awards.