Helm 是云原生时代应用程序的管理利器，极狐GitLab 有开箱即用的 Helm Chart Registry，可以和极狐GitLab CI/CD 无缝集成，体验一体化 DevOps 平台的魅力。 本文章来自 JIHULAB 101 参与者投稿，极狐GitLab SaaS ID ...

 **项目经理**：我们有个 Java 的新项目要开始了，需要你帮忙设置调试一下 CI/CD Pipeline **DevOps 工程师**： ...

**A：**CI/CD 执行好慢呐，每个 Job 执行的时候都得去下载外部依赖，好烦！ **B：** 这你就自寻烦恼了吧，其实可以用 cache 来避免这种状况。 **A：**cache？何方神圣？怎么用？快来拯救我！ **B ：**cache 的使 ...

## **前言** [极狐GitLab ](https://about.gitlab.cn/)是一个一体化的 DevOps 平台，其本身具有很丰富的 DevOps 功能，诸如 CI/CD、DevSecOps、GitOps 等等。当然，极狐GitLab 也能够和一些现有的 CI/CD 工具进行集 ...

**师父（80 后老员工）：**小吉啊，我看我们文档越来越多了，手动管理起来很费劲。你去搞一个 SVN 来用一哈，做个版本控制，这样大家都方便。 **徒弟（95 后新力量）：**师父啊，S 什么，什么 VN？是干什么的？ ** ...

SVN（Subversion）和 Git 都是非常优秀版本控制工具，只不过近些年基于 Git 的 GitHub/GitLab/极狐GitLab 发展势头迅猛，让很多人忘记了 SVN。关于 SVN 和 Git 的对比，不是今天这篇文章的主题，本文将解析如何从 SV ...

把项目从 GitHub 迁移到极狐GitLab 有多种方式，可以直接在极狐GitLab 创建项目的页面选择 import from GitHub，通过“一键式”来完成迁移，也可以使用 API 的方式通过“分步式”完成迁移。下面将分别进行展示。 > ...

**效率**和**质量**是软件产品追求的两个核心关键点，软件产品研发是一个覆盖多阶段、涉及多团队的过程，业界也已经总结出了一些很好的实践，在保证研发效率的同时还能保证代码质量。比如代码提交规范、Code Review ...

Docker 的出现改变了应用程序的运行方式与交付模式：**应用程序运行在容器内而软件的交付变成了容器镜像的交付**。随着这几年云原生的火热，容器的采用率也是逐年上升。根据 Anchore 发布的《Anchore 2021 年软件供 ...

模糊测试作为一种安全防护手段，被越来越多的企业或组织用来构建应用程序安全防护体系，诸如时下火爆的云原生中，众多开源项目就采用了通过集成模糊测试的方式来发现安全漏洞（尤其是零日漏洞），从而提高项目质量。 ...

> 💡 如何在流水线中集成与应用 DAST ？ > > 近日，在「DevSecOps 软件安全开发实践」课程上，**极狐(GitLab) 前端工程师钱堃、极狐(GitLab) 高级后端工程师张林杰**，展开了关于 **DAST 的概念、必要性、优缺点**的 ...

> 💡 如何在流水线中集成与应用 SAST，实现自动化代码安全扫描 ？ > > 近日，在「DevSecOps 软件安全开发实践」课程上，**极狐(GitLab) 高级专业服务交付工程师欧阳希、极狐(GitLab) 后端工程师黄松**，分享了**静 ...

> 🌟 在「DevSecOps 软件安全开发实践」课程上，**极狐(GitLab) 专业服务交付经理居文峰、极狐(GitLab) 前端工程师万里欣**，分享了许可证扫描的原理、配置及应用，并演示了极狐 GitLab 许可证扫描功能，帮助大家安 ...

💡 近日，在「DevSecOps 软件安全开发实践」课程上，**极狐(GitLab) 高级专业服务交付工程师韩飞、极狐(GitLab) 前端工程师任治桐**，分享了密钥检测的背景、应用及处理，并演示了极狐 GitLab 密钥检测功能，快用 1 ...

> 最近，极狐GitLab 推送了最新的 16.2 版本，本文将详解新功能之**「在备份时跳过项目」，即在备份时通过设置来跳过某些特定项目，从而缩短备份时间，并减少对磁盘空间占用**。Enjoy～ 代码是企业的核心资产，高效 ...

“千里之堤，溃于蚁穴”，密钥管理对于软件研发全生命周期来讲犹如蚁穴之于长堤，密钥泄漏已经成为导致企业被勒索攻击的重要因素。安全合规的管理密钥，除了能够有效避免企业遭受重大经济损失，还能够打造良好的企业 ...

## 一个不眠之夜 “叮叮叮，叮叮叮”，一阵急促的微信消息声将正在熟睡中的小安吵醒，小安下意识的拿起枕边的手机一看，凌晨三点半，手机屏幕上满满的都是源代码托管服务器发来的告警，他赶紧查看告警详情，内容都 ...

本文分享了[极狐GitLab](https://gitlab.cn/) 的代码安全审计 & 审计事件流功能，而且演示如何用 Python 编写一个安全审计流接收器，通过接收安全审计日志并分析后发出通知。 本文内容比较丰富，主要分为以下几个部 ...

平台工程和 DevOps 一起工作来提高工作效率和生产力。而不是其中一个替代另外一个。   当谈及到平台工程和 DevOps 的时候，它们并不是一个或的关系或者解决方案。   更具体一点说，平台工程和 DevOps 并 ...

计算机中的所有问题都可以通过增加一个间接层来解决。 —— David Wheeler（大卫·惠勒） 编写 CI/CD 流水线是 DevOps 工程师最常见的工作。当有新功能、新工具需要添加到 CI/CD 流水线中时，DevOps 工程师就要去 ...