极狐Gitlab

核心观点软件可测试性是实现高质量、高效率交付的基础，关注可测试性可以提升软件质量。可测试性差，会直接增加测试成本，让测试的结果验证变得困难，让测试活动延迟发生。可测试性是设计出来的，提升可测试性可以节省研发成本。可测试性包括可控制性、可观测性、可追踪性与可理解性四个维度。随着云原生技术的加速普及与快速发展，软件系统的规模和复杂性不断水涨船高。与此相对应，在软件研发过程中，为测试而设计（Design for testing），为部署而设计（Design for deployment），为监控而设计（Design for monitor），为扩展而设计（Design for scale）和为失效而...

如何用极狐GitLab 为 Android App 创建自动化CI/CD？详细教程来了提起 keystore，也许方圆 5 公里内的 Android 开发人员都会顿感小恐慌😨，尝试通过自动化 CI/CD 流水线来部署应用程序，其结果可能会泼你一盆冷水🥶，配置 Google Play 的访问权限及代码签名也是...

从3个层级出发，做好 DevSecOps“安全左移”经济账目前，业界已经达成共识：“安全左移” 成为了落地 DevSecOps 的重要实践之一。所谓左右，与软件研发生命周期（SDLC）相关，常规的软件研发生命周期从左到右基本由以下步骤组成：计划（Plan）→ 编码（Code）→ 测试（Test）→ 发布（Release）→ 部署（Deploy）→ 运维 & 监控（Operation & Monitoring）。“左移” 是指靠近编码、计划侧，“右移” 是指靠近上线运维侧。安全左移与软件敏捷交付有关。传统安全手段和安全人员的介入，都在 SDLC 右侧。在敏态交付的驱动下，产品月度...

因为一个版本控制工具之争，让美好的师徒关系变得紧张起来。看来要说服师傅，还得深挖一下版本控制的内容啊。为什么需要版本控制？先来看看维基百科对于版本控制的定义：在软件工程中，版本控制（version control）（又称之为 revision control、source control 或者 source code management）是一种典型的系统，负责对计算机程序、文档、大型网站或其他信息集合的变更进行管理。版本控制是软件配置管理的重要一部分。简言之：版本控制是为了对软件研发过程中的所有变更（代码、文档、配置等）进行追踪管理。版本管理是实现多人对于同一套代码进行高效协作研发的关键，可...

简单两步，使用 cache 加快极狐GitLab CI/CD 构建速度 极狐GitLab CI/CD Job 在运行过程中不可避免的要下载一些外部依赖，cache 的存在是为了让不同 Job 之间能够共享这些文件，避免每个 Job 都去再次下载，这样做能够节约 CI/CD 的执行时间，提升 CI/CD 的执行效率。 本文以兼容 s3 标准的 minio 为例，向大家演示如何使用 cache。 ---安装 minio 下载 minio server wget https://dl.min.io/server/minio/release/linux-amd64/minio chmod +x m...

因为一个版本控制工具之争，让美好的师徒关系变得紧张起来。看来要说服师傅，还得深挖一下版本控制的内容啊。为什么需要版本控制？先来看看维基百科对于版本控制的定义：在软件工程中，版本控制（version control）（又称之为 revision control、source control 或者 source code management）是一种典型的系统，负责对计算机程序、文档、大型网站或其他信息集合的变更进行管理。版本控制是软件配置管理的重要一部分。简言之：版本控制是为了对软件研发过程中的所有变更（代码、文档、配置等）进行追踪管理。版本管理是实现多人对于同一套代码进行高效协作研发的关键，可...

简单两步，使用 cache 加快极狐GitLab CI/CD 构建速度 极狐GitLab CI/CD Job 在运行过程中不可避免的要下载一些外部依赖，cache 的存在是为了让不同 Job 之间能够共享这些文件，避免每个 Job 都去再次下载，这样做能够节约 CI/CD 的执行时间，提升 CI/CD 的执行效率。 本文以兼容 s3 标准的 minio 为例，向大家演示如何使用 cache。 ---安装 minio 下载 minio server wget https://dl.min.io/server/minio/release/linux-amd64/minio chmod +x m...

极狐(GitLab)荣获2022 NFuture 技术人才最青睐校招雇主奖！12月2日， 极狐(GitLab)凭借较强的雇主品牌影响力、技术类学生群体中广泛的认知度和校招美誉度，在众多企业中脱颖而出，荣获“2022 NFuture 技术人才最青睐校招雇主”奖！2022-第四届NFuture最佳校招雇主评选第四届NFuture最佳校招雇主评选由新一代校园招聘引领者，更懂人才的数智化校招解决方案商 —— 牛客主办，旨在鼓励国内外众多走在招聘实践前沿的企业，积极传播交流招聘与人才的新洞察与新趋势，分享创新的招聘实践成功，进而推动中国招聘与人才的双向发展，这是对招聘届的领军者和先锋们的鼓励与褒奖。本届...

干货来啦！2 种方式查找极狐GitLab 容器镜像 Tag，几分钟快速构建私有化部署实例极狐GitLab 是一个一体化 DevOps 平台，其灵活的私有化部署方式（源代码安装、Omnibus、容器镜像等）满足用户在不同场景下的私有化部署需求。比如在云原生时代用容器镜像进行极狐GitLab 实例的安装部署。极狐GitLab docker 安装官网文档中写道，使用如下命令，即可使用 registry.gitlab.cn/omnibus/gitlab-jh:latest 容器镜像，以容器化方式安装一个最新版的极狐GitLab 实例。参考文档：极狐GitLab docker 安装官网文档https:/...

GitLab Dogfooding 实践：Web API 模糊测试在极狐GitLab/GitLab 内部，我们用 Dogfooding 文化来帮助更好地理解产品、解决痛点以及配置错误，构建一个更高效、功能更丰富、用户体验更好的平台。本文将聚焦在「API 模糊测试」的 Dogfooding 实践上。什么是 Web API 模糊测试Web API 模糊测试（Web API Fuzz Testing）主要通过生成大量随机但符合一定语法规则的输入，来对 Web API 进行测试。这种 “随机输入” 可能会触发 API 的一些意料之外的执行路径或错误，从而发现 API 设计或实现中的某些漏洞或错误。通过...

软件开发生命周期中，会遇到各种各样的安全问题。众多开发人员都在寻求一个自动化排查风险和漏洞的工具，使其成为高质量软件研发的 “好助手”。极狐GitLab 作为一体化安全 DevOps 平台，内置七大安全功能，无缝嵌入 CI/CD，实现安全自动检测，生成安全报告，结合漏洞管理功能，形成完善的漏洞追踪管理机制，最终利用发现问题、追踪问题、修复问题的闭环，来帮助用户构建纵深防御体系。本次课程分享源代码扫描工具，包括 KICS 和 SAST 这两个覆盖不同层面的方式：KICS 扫描：扫描 IaC（基础设施即代码） 源代码中的漏洞与风险；SAST 扫描：扫描软件项目中源代码文件引入的安全风险。在极狐Gi...

DevSecOps 在 DevOps 的基础上增加了 Sec（Security，安全）的概念，是指通过与 Sec （安全团队）+ Dev（研发团队） + Ops（运营团队） 合作，在标准 DevOps 周期中建立关键的安全原则。DevSecOps 提倡 “安全左移” 的理念，即在软件生命周期（SDLC）的早期阶段就注重安全问题，从而防止缺陷产生以及尽早找出漏洞。在软件开发生命周期不同阶段发现漏洞，其修复成本（人力、财力等）不一样。如下图所示，如果说需求阶段发现一个漏洞，其修复成本是 1，在编码阶段就变成了 5，而在生产阶段变成了惊人的 30，这意味着：生产阶段漏洞修复成本 = 需求阶...

随着网络应用的普及，人们越来越关注软件安全性、稳定性和软件质量问题。而软件系统也越来越复杂，即使经过仔细测试的软件也时有 Bug 逃逸。为了解决这一问题，模糊测试作为一种高效测试方法，被广泛关注和研究。什么是模糊测试？概念：模糊测试（Fuzzing Test）一种黑盒/灰盒软件测试技术，通过提供随机输入来检测程序中的错误、漏洞等，帮助发现程序中的边界条件错误、内存泄漏、缓冲区溢出等潜在问题，验证软件功能的正确性、稳定性与健壮性，进而提高系统安全性。API 模糊测试是模糊测试的典型应用。在 API 成为现代软件架构的基础与关键的背景下，作为评估 API 安全性有力手段的 API 模糊测试的重要性...

应用开源软件已经成为软件行业的重大趋势。开源软件为企业和开发者提供了巨大便利，促进了创新与协作。但如果忽视开源软件许可证及其权利义务与限制，很可能会面临法律纠纷、安全隐患以及高昂的依赖管理成本。开源许可证及其常见类型开源软件许可证（Open Source Software License）是一种法律许可，是开源软件供应商用于授权软件使用者使用、修改和发布其开源软件的协议。其目的是规范软件（受著作权保护的软件）使用或者分发行为。世界上有上百种开源许可证，目前主流的有 6 种：Apache：发布于 Apache 软件基金会。此许可证允许商业使用，不强制要求源代码开放，是目前使用最广的开源软件许可证...

何为 IaC？基于 Thoughtworks 公司云实践领导人 Kief Morris 在《基础设施即代码》一书中对基础设施即代码的定义：基础设施即代码 (Infrastructure-as-Code，IaC) 指的是通过代码而不是手动流程，来管理和配置基础设施。它把基础设施、工具和服务以及对基础设施的管理本身作为一个软件系统，采纳软件工程实践 (SRE)，以可重复的、可靠的方法来设计、改变和部署软件环境，以声明性的方式取代手工操作。IaC 发展至今，从概念到落地，从小众到普及，随之诞生了许多 IaC 流行工具（如下图），帮助 DevOps 团队以最佳方式自动化基础设施部署和管理。为什么 Ia...

本文来源：茹炳晟聊软件研发，内容摘编于《持续架构实践：持续架构实践：敏捷和DevOps时代下的软件架构》软件架构领域正在爆发一场新的革命。Gartner 权威发布 2023 年十大科技趋势之一 “可持续 IT 架构”，可持续架构得到越来越多从业人员认同。创建和维护可持续的软件架构对于架构师和工程师而言也是一项巨大的挑战。1.持续架构的引入如今，定义前期架构的价值降低了很多，但系统仍必须满足其具有挑战性的质量属性；软件涉众仍然有着复杂、冲突且重叠的需求；仍有许多设计选项需要被理解和权衡；为了使系统能够满足涉众的需求，也许我们比以往任何时候更需要解决交叉问题。这些挑战与长久以来困扰软件架...

GitLab 入选 Forrester Wave™️ 集成软件交付平台，并获评唯一「领导者」！越来越多企业意识到多工具链集成带来的低效和高成本问题，同时承受着可见性低、反馈不畅通、网络风险大等痛点，应用平台方法来交付软件的呼声越来越大。极狐(GitLab) 很早就意识到了平台方法的价值，也坚信极狐GitLab 这种单一应用程序的 DevSecOps 平台，是组织提高研发生产力、构建高效能团队、确保软件供应链安全以及实现云计算转型的最佳方式。广受认可的 GitLab / 极狐GitLab DevSecOps 平台近日， Forrester 发布了《Forrester Wave™️ 集成软件交付平...

极狐GitLab + AWS ，让 CI Runner 更高效率、更低成本首先问大家一个问题：DevSecOps 和 GitOps 都这么多年了，为什么很多时候还是依靠人工部署 App 和 AWS 资源呢？市面上虽有很多 Pipeline 相关工具，但在实际上开发过程中，从 Repo 到 CI/CD 再到云，全都需要人工去补足，而非全自动。所谓全自动 Pipeline，就像上图，跑了不久又失败了，那倒不如自己动手更快。上图是一个 DevOps 全家桶示例，用到了 GitLab、Jenkins、SonarQube、Jira 等工具。当开发者使用这些工具来搭建 DevOps 平台，需要对它们进行整...

在开发过程中，开发人员提交代码后，需要继续做很多工作，因此我们不由萌生一个问题：是否可以把一些工作前置处理，减少等待时间？首先，我们先回顾一下常见的代码流程：1. 开发人员在本地编写代码之后，执行 Git Commit 操作 ，保存本地仓库；2. 将代码推送到远端服务器，触发 CI Pipeline，执行 Pipeline 中各阶段任务：Build、Unit test、Integration test；3. 执行 CD Pipeline 阶段任务：Review、Staging、Production。在该流程中，若在本地发现问题，修复起来时间相对较短；若在远程执行 ...