GitLab 14.5 发布，引入代码安全扫描功能-低调大师

GitLab 14.5 发布，引入代码安全扫描功能

2021-11-28 891

GitLab 14.5 已正式发布，主要更新内容包括引入代码安全扫描、使用 CI/CD 隧道进行细粒度的权限控制、合并 PR 批准的 Group 层级设置、免费 K8s 代理、项目专题 (project topics) 等多项功能和改进。

引入代码安全扫描

Gitlab 14.5 引入了对基础设施即代码 (IaC) 配置文件的安全扫描。与所有的 SAST 扫描器一样，该功能也是免费开放。

IaC 安全扫描器的初始版本支持 Terraform、Ansible、AWS CloudFormation 和 Kubernetes 配置文件扫描，并基于开源保持基础设施即代码安全 (KICS) 项目。新的 IaC 扫描功能加入了现有的 Kubernetes 清单 SAST 扫描器。

如果熟悉 GitLab SAST，IaC 扫描的工作原理完全相同，包括独立的 IaC 扫描 CI 配置文件、安全配置页面上基于 UI 的启用工具以及对所有终端漏洞管理功能的支持，包括安全仪表板和合并请求小部件。使用 IaC 扫描模板可轻松地使用其他扫描器扩展 IaC 扫描。

使用 CI/CD 隧道进行细粒度的权限控制

GitLab 14.5 发布了通用访问模拟和 CI/CD 作业模拟。这些模拟可以在 Agent 配置文件中进行指定，并且可以使用 Kubernetes RBAC 规则管理模拟的帐户权限。

项目专题 (project topics)

此版本在项目中增加了一个新的探索主题 (Explore topics) 选项卡。

主题可按受欢迎程度（具有此主题的项目数）进行排序
主题可以按名称搜索，然后按相似度和流行度排序

详情查看发布公告。

微信关注我们

原文链接：https://www.oschina.net/news/171072/gitlab-14-5-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Wireshark 3.6.0 发布，免费开源的网络数据包分析软件

Wireshark 3.6.0 现已发布。Wireshark 是世界上最受欢迎的网络数据包分析软件，主要是用于排查和分析网络问题，或者调试通信协议。主要更新内容 macOS Intel 软件包现在随 Qt 5.15.3 一起提供，并且需要 macOS 10.13 或更高版本显示过滤器集元素现在必须以逗号分隔显示过滤器表达式 "a != b" 现在与 "!(a == b)" 具有相同的含义现在支持 Vector Informatik 二进制日志文件 (BLF) 新的支持协议 5G 合法拦截 (5GLI) 蓝牙链路管理器协议 (BT LMP) 捆绑协议第 7 版 (BPv7) 安全性捆绑协议第 7 版 (BPSec) CBOR 对象签名和加密 (COSE) E2 应用协议 (E2AP) Event Tracing for Windows (ETW) EXtreme extra Eth Header (EXEH) 高性能连接追踪器 (HiPerConTracer) ISO 10681 Kerberos SPAKE Linux psample 协议本地互连网络 (LIN) Micro...

2021-11-28

707

项目介绍智能办公OA系统[SpringBoot2-快速开发平台]，适用于医院，学校，中小型企业等机构的管理。包含文件在线操作、工作日志、多班次考勤、CRM、ERP进销存、项目管理、EHR、拖拽式生成问卷、日程、笔记、工作计划、行政办公、薪资模块、动态表单、知识库、公告模块、企业论坛、云售后模块、生产模块、系统模块化同步模块等多种复杂业务功能。云办公系统 skyeye v3.6.6发布，更新内容：财务模块-账套管理完成财务模块-会计科目管理完成招聘模块-面试者来源管理完成项目业务流程设计完成 ueEditor编辑器新增系统模板选择功能企业版改进计划，改进计划优惠多多哦。详情 erp：https://gitee.com/doc_wei01/erp-pro OA：https://gitee.com/doc_wei01/skyeye 报表：https://gitee.com/doc_wei01/skyeye-report 企业版信息：https://docs.qq.com/doc/DQlRxcVRMWWVjbU1i?_from=1&disableReturnList=1，...

2021-11-28

555

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。