3 问 6 步，极狐GitLab 帮助企业构建高效、安全、合规的 DevSecOps 文化！如小标题所问，也许安全不在你的岗位和工作描述中，但是答案是肯定的：你需要为安全负责。任何一个员工都应该为其工作的安全负责。不幸的是，很多组织并没有明确说明这一点，也没有将安全作为政策来执行。随着安全漏洞在安全工程师的桌面上堆积成山，研发人员迫切想知道：要经历多少次修复，代码才是安全的？DevSecOps 颠覆了传统的安全性，但需要强大的安全文化，才能获得持续成功。安全文化意味着所有人——从董事会成员到实习生，都必须关注安全并行动起来保障安全。每项决策和每项工作都应该考虑安全性。这似乎违反直觉，而且也不是...

本文将继续讨论为何现代软件需要新的应用程序安全方法——DevSecOps。Enjoy~在传统研发模式中，安全，往往在软件开发生命周期的后期才被介入。当代码不可避免地返回给开发人员修复时，就增加了成本和时间。DevSecOps 将安全集成到完整软件开发生命周期中，是一种将研发、安全和运营/运维融合在一起的软件开发方法。与传统流程相比，DevOps 将研发和运维融合在一起，以此来提高软件开发和交付的效率、质量及安全性，而更加灵活的软件研发周期，将为企业及其客户带来更多竞争优势。DevOps 可以描述为在保证研发速度前提下，让多个角色良好协同，一起构思、构建和交付软件。DevOps 实践能够让研发 ...

毕业进入亚马逊工作，3年后转战京东、字节，后又在哈罗，Bybit工作，饶了一大圈，最终在极狐Gitlab落脚。先说说我为什么选择这家公司：在疫情爆发的这三年，公司还能够以每年盈利的模式稳步增长，公司潜力无限二说说我的岗位：我一直致力于SaaS产品运营，对于大厂来说，各个岗位按部就班，自己就是个螺丝钉，各个流程均已成熟，自己的发挥有限。但是在极狐Gitlab，作为创业公司来说，个人发展空间很大，这也就意味着我你能够发挥自己最大的能力去多方位锻炼自己，提升自己，对职业发展很有好处。三说说日常工作：作为小而美的公司，全员居家办公，省去了枯燥的通勤时间，我有更多的时间提升自己，在身心放松的前提下，也可以有更好的精神状态面对工作，相信我，居家办公，好好休息，加强锻炼后，真的会在工作中灵感爆发，思路清晰。四说说公司福利：由于居家办公，办公桌椅费用，健身费，话费网费，以至于公司为了鼓励各城市员工线下团建而配置的没人每月团建额度等等，都提升了我在工作当中的幸福感。对于这样的公司，我有什么理由不为他打call呢？ 我有什么理由不努力工作呢？加油吧！打工人！！

因为一个版本控制工具之争，让美好的师徒关系变得紧张起来。看来要说服师傅，还得深挖一下版本控制的内容啊。为什么需要版本控制？先来看看维基百科对于版本控制的定义：在软件工程中，版本控制（version control）（又称之为 revision control、source control 或者 source code management）是一种典型的系统，负责对计算机程序、文档、大型网站或其他信息集合的变更进行管理。版本控制是软件配置管理的重要一部分。简言之：版本控制是为了对软件研发过程中的所有变更（代码、文档、配置等）进行追踪管理。版本管理是实现多人对于同一套代码进行高效协作研发的关键，可...

简单两步，使用 cache 加快极狐GitLab CI/CD 构建速度  极狐GitLab CI/CD Job 在运行过程中不可避免的要下载一些外部依赖，cache 的存在是为了让不同 Job 之间能够共享这些文件，避免每个 Job 都去再次下载，这样做能够节约 CI/CD 的执行时间，提升 CI/CD 的执行效率。 本文以兼容 s3 标准的 minio 为例，向大家演示如何使用 cache。 ---安装 minio  下载 minio server wget https://dl.min.io/server/minio/release/linux-amd64/minio chmod +x m...

首先定义一下，什么是神仙公司？（1）可以远程办公。对于程序员或部分互联网运营来说，不用挤公交地铁，中午有空撸个铁的远程办公模式真香。（2）团队有持续创新能力这意味着公司有始终有接受新的事物的想法，员工的声音能被听见，也不用花太多时间陷入复杂的人际关系。（3）公司有前景。有前景表现在几个方面：公司有足够的资金克服现在的市场寒冬，公司处于上升状态，公司最好还没上市。（3）公司待遇和福利还不错。有竞争力的薪资不用多说，还能有额外的福利当然会更赞。如果上面这几个条件能满足你认为的神仙公司的想法，那我觉得还是有的——就是极狐(GitLab)。除了正常的薪资、节假日福利外，极狐(GitLab)公司托远程办公的福还有额外福利的享受，比如健身费（倡导劳逸结合）、团建费（倡导线下交流）、好看的logo衫（underamour、Fila等品牌，小到短裤大到羽绒服应有尽有）（把程序员的logo衫文化同样贯彻到底）等等。梦中情司，无疑了，哈哈哈哈

极狐(GitLab)凭借较强的雇主品牌影响力、持续增长的认知度和美誉度。成功登榜脉脉2022 MAX 年度“职得去”榜单。并从147万家企业中脱颖而出，荣获“年度卓越团队”。关于脉脉2022MAX年度“职得去”榜单脉脉平台举办的年度“职得去”公司评选以企业综合活跃大数据为基础，结合员工或前员工真实打分及评价，寻找当下最凝聚人心的雇主企业。2022年度“职得去”公司榜单以“抢滩数字时代”为主题，极狐(GitLab)通过多维实力——体贴入微的人文关怀、广阔的发展前景和引人共鸣的企业文化等，在经济数字化的人才争夺战中，抢先一步吸纳顶尖人才，于147万家申报企业中脱颖而出，荣登脉脉2022年度“职的去...

重磅！GitLab 提出五大预测！洞见 2023 年 DevSecOps 发展趋势！！2023 年，企业会将更多的时间和资源投入到持续的安全左移上，完成从 DevOps 到 DevSecOps 的演变。 GitLab CMSO Ashley Kramer 表示，每一个公司都需要将安全紧密集成到 DevOps 中，以应对整个软件开发生命周期中不断增加的威胁。此外，DevSecOps 团队需要持续关注供应链安全，充分利用 AI 和 ML，并进一步使用价值流分析。下文内容整理自 GitLab 多位部门负责人的分享，他们预测了2023年 DevSecOps 五大发展趋势。预测一保护供应链安全...

2023第一帖重磅来袭！只使用极狐GitLab 存放代码? 那你就 OUT 啦！如果你也遇到了如图 A / B / C / D 各位同学的烦恼，不要错过这篇能够让你日常工作更高效的内容。使用极狐GitLab Webhook 触发 Pipeline：打通工作消息通知关于 A 和 B 同学的烦恼，可以使用 Webhook 触发 Pipeline，打通工作消息通知 的功能来解决。众所周知，极狐(GitLab) 采用远程办公工作模式，必然有许多需要协同处理的工作，这些工作当然是采用极狐GitLab 自带的 issue 提交到协同方。关于需要 SRE 协同处理的工作，目前是...

放松心态，现在对于疫情病毒已经是非常了解了，医疗资源也不像疫情刚刚开始时那么紧张；所以公司有阳了的同学，好好在家休息。如果我也不小心阳了，积极向公司报备，公司会给予相应假期及补贴。谁让我现在在神仙公司就职呢？ 哈哈哈~  相信国家，相信公司，也要相信自己，一切都会好起来的！

2022年可以说是很魔幻的一年，因为疫情原因总是居家办公，与同事们见面的时间更少了。好不容易见面了，又开始精力公司裁员，兜兜转转在上半年就历经了2家大型企业，好在在下半年稳定在了当前公司。在2022感受到了前所未有的就业压力和就业竞争，因为疫情原因导致的各种精神上的压力。好在现在一切都变好了，工作稳定，疫情放开，2023注定是未来可期的一年

哈哈哈，我司全员远程办公还保持持续盈利的状态，年终奖，年中各种礼品福利妥妥的安排上了~  我也是第一次全远程办公，能体会到的是心里压力不那么大了，省去了通勤的时间用来锻炼，经营生活，还可以时刻与家人朋友在一起，真真的是身体状态好了，心理压力没那么大了，对工作反而产生前所未有的热情  加油！打工人！

个人觉得还是看自己职业规划。如果学历不高又想进大厂，那就要先选择适合自己的，但是一般都是偏简单的岗位，比如助理/客服，正式入职后在这个岗位把能学到的都学到，别怕累，抓住一切机会学习，积攒资源，这个时候一定不要过分在意职位/职级的高低，充实自己才是最重要的！ 因为在未来你会发现，前期积累的一切资源都会是未来职场的自信与本钱。而且个人经验来说，应届生首选大厂，未来的路会好走一些~ 加油吧！打工人

我家是东北的，工作后，每年过年不仅会给父母红包，还有家中的长辈，晚辈，每个人虽然不多，但是加在一起也要大几千，还有平时过节，过生日也都会给长辈红包，可能东北，或者我家就是这样的规矩吧，毕竟在我没毕业前，长辈平辈也都是给我红包的