蜻蜓：GitLab结合fortify实现自动化代码扫描实践
一、背景在甲方做安全的同学可能会有一项代码审计的工作，通常需要从gitlab把代码拉取下来，然后使用代码审计工具进行扫描，然后对结果进行人工确认；在这个流程中需要做的事情比较繁琐，比如说gitlab如何配置token、如何自动化把代码拉取到本地、如何调用fortify实现批量扫描等诸多繁琐问题。本篇...
Gitlab的落地与应用(二)测试代码接入Gitlab实践
写在前面在上一篇私有化代码仓库Gitlab的落地与应用(一)中，重点介绍了Gitlab的搭建过程、数据迁移、自动备份等内容，本篇内容将重点回顾测试团队代码接入Gitlab的过程及经验。在正式开始前，先简述一下我们团队当前测试代码管理的现状、所面临的问题以及采用统一管理代码的优缺点分析1.研发及测试团...
实践分享！GitLab CI/CD 快速入门
用过 GitLab 的同学肯定也对 GitLab CI/CD 不陌生，GitLab CI/CD 是一个内置在 GitLab 中的工具，它可以帮助我们在每次代码推送时运行一系列脚本来构建、测试和验证代码的更改以及部署。Rainbond 本身默认集成了 CI/CD 的整套流程，用户只需提供源代码，后续构...
Semgrep结合GitLab实现代码审计实践-服务端
一、背景前段时间在做代码审计，发现很多项目都存在安全隐患，大多数是来自于参数未过滤所造成的；为了解决这个问题，我将Web安全开发规范手册V1.0进行了培训，但是效果并不是太理想，原因是培训后开发者的关注点主要在功能完成度上，安全编码对于他们来说并不是核心指标；为了能让开发者时时刻刻关注...
基于docker-compose的Gitlab CI/CD实践&排坑指南
长话短说经过长时间实操验证，终于完成基于Gitlab的CI/CD实践，本次实践的坑位很多， 实操过程尽量接近最佳实践（不做hack, 不做骚操作），记录下来加深理解。看过博客园《docker-compose真香》一文的园友留意到文中[把部署dll文件拷贝到生产机器]，现场打包成镜像并启动容器...
极狐GitLab实践影响地图的最佳方式
为什么要进行产品规划在软件开发过程，是否经常遇到以下几种情况：你开发的软件的产品，有多少功能是用户真正需要的你参与的软件产品中，有没有做到一半就废弃的功能软件行业是一个成功率较低的行业。据 Standish Group 发布的 CHAOS Report 显示：截至 1994 年，在研究了 8000 ...
GitLab CI/CD 自动化构建与发布实践
流程介绍CI/CD 是一种通过在应用开发阶段引入自动化来频繁向客户交付应用的方法。CI/CD 的核心概念是持续集成、持续交付和持续部署。这篇文章中，我将会介绍基于 GitLab CI/CD 的自动化构建与发布实践。如下图所示，整个流程将分为几个部分：1.首先开发人员在本地完成项目的开发之后，将代码推...
微服务项目部署实践：使用Gitlab Runner实现微服务项目的持续集成，持续交付和持续部署
概念服务治理遇到的问题在微服务项目中每个服务都是独立运行的项目不可能对每个项目进行手动部署,涉及到自动化运维的问题持续集成持续集成(Continues Integration,简称CI)持续集成指的是,频繁(一天多次)地将代码集成到主干,优点有两个:快速发现错误: 每完成一点更新, 就集成到主干,可...
Kubernetes上基于GitLab+Jenkins的GitOps应用发布实践
1. 在 容器服务控制台 创建kubernetes集群 1.1 新建Kubernetes集群： 1.2 新建命名空间gitops 我们将会把gitlab和jenkins全部部署到此命名空间下 2. 创建GitLab应用 （可选项，可以对接已有GitLab环境） 容器服务控制台上依次点击 市场 -&g...
GitLab CI/CD 在 Node.js 项目中的实践
近期在按照业务划分项目时，我们组被分了好多的项目过来，大量的是基于 Node.js 的，也是我们组持续在使用的语言。 现有流程中的一些问题 在维护多个项目的时候，会暴露出一些问题： 如何有效的使用 测试用例 如何有效的使用 ESLint 部署上线还能再快一些吗 使用了 TypeScript 以后带来...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
