GitLab / 极狐GitLab 价值流仪表盘的使用相对简单，这种可以定制化的仪表盘能够让决策者识别数字化转型进程中的趋势及机遇。如果你已经在用 GitLab / 极狐GitLab 价值流管理，直接前往项目或群组的分析选项页面 → 价值流分析 → 价值流仪表盘 → DORA ，就会打开一个新的价值流仪表盘页面。极狐GitLab 价值流管理允许客户查看他们自身端到端的 DevSecOps 工作流，管理软件研发流程并获取洞察，比如数字化转型和技术投资是如何交付价值并且驱动业务成功的。极狐GitLab 价值流管理能实现这些，得益于极狐GitLab 以单一应用程序的方式提供了一个一体化的 DevOp...

如何用极狐GitLab 为 Android App 创建自动化CI/CD？详细教程来了提起 keystore，也许方圆 5 公里内的 Android 开发人员都会顿感小恐慌😨，尝试通过自动化 CI/CD 流水线来部署应用程序，其结果可能会泼你一盆冷水🥶，配置 Google Play 的访问权限及代码签名也是...

本文来自：红帽任何环境的变化都可能带来风险。然而，在最新版本的操作系统上运行管理和外围服务有助于建立组织内部的知识和信心。通过在红帽企业 Linux (RHEL) 系统的全面支持阶段（即十年支持生命周期的前五年）使用，将享受到应有的全面支持体验。将应用和服务迁移到 RHEL 上最好尽早进行，做起来也很简单。本文，我将演示在 RHEL 9 系统上部署 GitLab 有多么容易。除了使用最新版本的 RHEL 外，我还将展示如何使用 Ansible 将部署过程自动化。这意味着将来，您可以使用 Ansible 自动化将 GitLab 部署到发布的新版本 RHEL 上。创建Ansible角色首先，根据 ...

GitLab 入选 Forrester Wave™️ 集成软件交付平台，并获评唯一「领导者」！越来越多企业意识到多工具链集成带来的低效和高成本问题，同时承受着可见性低、反馈不畅通、网络风险大等痛点，应用平台方法来交付软件的呼声越来越大。极狐(GitLab) 很早就意识到了平台方法的价值，也坚信极狐GitLab 这种单一应用程序的 DevSecOps 平台，是组织提高研发生产力、构建高效能团队、确保软件供应链安全以及实现云计算转型的最佳方式。广受认可的 GitLab / 极狐GitLab DevSecOps 平台近日， Forrester 发布了《Forrester Wave™️ 集成软件交付平...

随着网络应用的普及，人们越来越关注软件安全性、稳定性和软件质量问题。而软件系统也越来越复杂，即使经过仔细测试的软件也时有 Bug 逃逸。为了解决这一问题，模糊测试作为一种高效测试方法，被广泛关注和研究。什么是模糊测试？概念：模糊测试（Fuzzing Test）一种黑盒/灰盒软件测试技术，通过提供随机输入来检测程序中的错误、漏洞等，帮助发现程序中的边界条件错误、内存泄漏、缓冲区溢出等潜在问题，验证软件功能的正确性、稳定性与健壮性，进而提高系统安全性。API 模糊测试是模糊测试的典型应用。在 API 成为现代软件架构的基础与关键的背景下，作为评估 API 安全性有力手段的 API 模糊测试的重要性...

CI/CD 是 DevOps 成功实践的核心，想要实现现代化应用程序开发的团队，必须遵从 CI/CD 最佳实践。如何确保团队正确使用 CI/CD？以下内容供你参考。CI/CD 是什么？CI/CD 既是技术流程，又是一种思想，还是一系列步骤......CI/CD 包括以上全部内容。简而言之，CI/CD 能让 DevOps 团队通过自动化来简化代码提交。CI（持续集成） 简化了软件构建和源代码集成，实现版本控制，并通过自动化促进良好协作；CI 结束后，持续交付（CD）开始自动化测试和部署。CD 不仅减少了花费在交付和部署过程中因手动操作所带来的诸多弊端，还能够让团队在管理软件生命周期方面，极大减少...

GitLab Dogfooding 实践：Web API 模糊测试在极狐GitLab/GitLab 内部，我们用 Dogfooding 文化来帮助更好地理解产品、解决痛点以及配置错误，构建一个更高效、功能更丰富、用户体验更好的平台。本文将聚焦在「API 模糊测试」的 Dogfooding 实践上。什么是 Web API 模糊测试Web API 模糊测试（Web API Fuzz Testing）主要通过生成大量随机但符合一定语法规则的输入，来对 Web API 进行测试。这种 “随机输入” 可能会触发 API 的一些意料之外的执行路径或错误，从而发现 API 设计或实现中的某些漏洞或错误。通过...

数字时代，几乎每家公司都涉及软件业务。竞争对手、客户、投资人及员工都要求更快速地更新软件。因此，越来越多的企业拥抱现实，并为实现更高效的持续集成和交付上投入更多。以下 10 个理由进一步阐述了为何企业需要 CI/CD。什么是 CI/CD？CI/CD 包括了CI（Continuous Integration，持续集成）和 CD（Continous Delivery，持续交付）两步流程，通过使用自动化力量大大简化代码研发和交付流程。CI 使代码集成和版本控制等研发任务更加高效，从而让软件更快上线，投入生产；CD 使软件测试和部署自动化。简而言之，CI/CD 共同构成了现代软件开发的强大引擎，让企业...

极狐GitLab + AWS ，让 CI Runner 更高效率、更低成本首先问大家一个问题：DevSecOps 和 GitOps 都这么多年了，为什么很多时候还是依靠人工部署 App 和 AWS 资源呢？市面上虽有很多 Pipeline 相关工具，但在实际上开发过程中，从 Repo 到 CI/CD 再到云，全都需要人工去补足，而非全自动。所谓全自动 Pipeline，就像上图，跑了不久又失败了，那倒不如自己动手更快。上图是一个 DevOps 全家桶示例，用到了 GitLab、Jenkins、SonarQube、Jira 等工具。当开发者使用这些工具来搭建 DevOps 平台，需要对它们进行整...

应用开源软件已经成为软件行业的重大趋势。开源软件为企业和开发者提供了巨大便利，促进了创新与协作。但如果忽视开源软件许可证及其权利义务与限制，很可能会面临法律纠纷、安全隐患以及高昂的依赖管理成本。开源许可证及其常见类型开源软件许可证（Open Source Software License）是一种法律许可，是开源软件供应商用于授权软件使用者使用、修改和发布其开源软件的协议。其目的是规范软件（受著作权保护的软件）使用或者分发行为。世界上有上百种开源许可证，目前主流的有 6 种：Apache：发布于 Apache 软件基金会。此许可证允许商业使用，不强制要求源代码开放，是目前使用最广的开源软件许可证...

GitLab Dogfooding 实践：Web API 模糊测试在极狐GitLab/GitLab 内部，我们用 Dogfooding 文化来帮助更好地理解产品、解决痛点以及配置错误，构建一个更高效、功能更丰富、用户体验更好的平台。本文将聚焦在「API 模糊测试」的 Dogfooding 实践上。什么是 Web API 模糊测试Web API 模糊测试（Web API Fuzz Testing）主要通过生成大量随机但符合一定语法规则的输入，来对 Web API 进行测试。这种 “随机输入” 可能会触发 API 的一些意料之外的执行路径或错误，从而发现 API 设计或实现中的某些漏洞或错误。通过...

#今年的你投递了多少份简历才上岸#好难啊，产品运营岗位，投递了2个月，第三个月才上岸。。。

容器技术的兴起，让应用程序更加轻量化和可移植，大大提高了应用交付效率。但容器中的应用也面临各种安全威胁，容器及其镜像安全不可小觑。近日，在「DevSecOps 软件安全开发实践」课程上，极狐(GitLab) 高级专业服务交付工程师唐恩、极狐(GitLab) 研发经理张頫，分享了容器镜像扫描的原理及代码实现，并演示了极狐GitLab 容器镜像扫描功能，帮助大家进一步把握容器安全。什么是容器镜像扫描？首先，回顾 2 个基本概念：容器：一种打包方式，用于封装应用程序的代码和依赖项，使应用程序与底层基础架构分离，使其可以在不同环境中运行。容器技术大大提高了应用交付与迁移效率，尤其在云原生场景下，其价值...

保密+完整+可用+安全，规避代码安全「马奇诺防线」，构建软件供应链整体安全先跟大家分享一个故事一战结束后，曾遭到德国重创的法国，为了防止德军再次入侵，举国之力，耗时 10 年、耗费 50 亿法郎，在东北边境构筑延绵数百公里的马奇诺防线，堪称军事上的一大奇迹。然而实战中，德军并没有去死磕马奇诺防线的正面防区，他们绕道至法国北部进而长驱直入。这座“世界上最强防线”成了摆设。现在，“马奇诺防线” 被用来比喻劳神费力而没有用处的东西。图片来源：https://www.douban.com/note/711063488/?type=like&_i=4225104GznZ_E5代码数据作为企业核心...