GitLab 14.5 发布，引入代码安全扫描功能-低调大师

GitLab 14.5 发布，引入代码安全扫描功能

2021-11-28 919

GitLab 14.5 已正式发布，主要更新内容包括引入代码安全扫描、使用 CI/CD 隧道进行细粒度的权限控制、合并 PR 批准的 Group 层级设置、免费 K8s 代理、项目专题 (project topics) 等多项功能和改进。

引入代码安全扫描

Gitlab 14.5 引入了对基础设施即代码 (IaC) 配置文件的安全扫描。与所有的 SAST 扫描器一样，该功能也是免费开放。

IaC 安全扫描器的初始版本支持 Terraform、Ansible、AWS CloudFormation 和 Kubernetes 配置文件扫描，并基于开源保持基础设施即代码安全 (KICS) 项目。新的 IaC 扫描功能加入了现有的 Kubernetes 清单 SAST 扫描器。

如果熟悉 GitLab SAST，IaC 扫描的工作原理完全相同，包括独立的 IaC 扫描 CI 配置文件、安全配置页面上基于 UI 的启用工具以及对所有终端漏洞管理功能的支持，包括安全仪表板和合并请求小部件。使用 IaC 扫描模板可轻松地使用其他扫描器扩展 IaC 扫描。

使用 CI/CD 隧道进行细粒度的权限控制

GitLab 14.5 发布了通用访问模拟和 CI/CD 作业模拟。这些模拟可以在 Agent 配置文件中进行指定，并且可以使用 Kubernetes RBAC 规则管理模拟的帐户权限。

项目专题 (project topics)

此版本在项目中增加了一个新的探索主题 (Explore topics) 选项卡。

主题可按受欢迎程度（具有此主题的项目数）进行排序
主题可以按名称搜索，然后按相似度和流行度排序

详情查看发布公告。

微信关注我们

原文链接：https://www.oschina.net/news/171072/gitlab-14-5-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Wireshark 3.6.0 发布，免费开源的网络数据包分析软件

Wireshark 3.6.0 现已发布。Wireshark 是世界上最受欢迎的网络数据包分析软件，主要是用于排查和分析网络问题，或者调试通信协议。主要更新内容 macOS Intel 软件包现在随 Qt 5.15.3 一起提供，并且需要 macOS 10.13 或更高版本显示过滤器集元素现在必须以逗号分隔显示过滤器表达式 "a != b" 现在与 "!(a == b)" 具有相同的含义现在支持 Vector Informatik 二进制日志文件 (BLF) 新的支持协议 5G 合法拦截 (5GLI) 蓝牙链路管理器协议 (BT LMP) 捆绑协议第 7 版 (BPv7) 安全性捆绑协议第 7 版 (BPSec) CBOR 对象签名和加密 (COSE) E2 应用协议 (E2AP) Event Tracing for Windows (ETW) EXtreme extra Eth Header (EXEH) 高性能连接追踪器 (HiPerConTracer) ISO 10681 Kerberos SPAKE Linux psample 协议本地互连网络 (LIN) Micro...

2021-11-28

736

项目介绍智能办公OA系统[SpringBoot2-快速开发平台]，适用于医院，学校，中小型企业等机构的管理。包含文件在线操作、工作日志、多班次考勤、CRM、ERP进销存、项目管理、EHR、拖拽式生成问卷、日程、笔记、工作计划、行政办公、薪资模块、动态表单、知识库、公告模块、企业论坛、云售后模块、生产模块、系统模块化同步模块等多种复杂业务功能。云办公系统 skyeye v3.6.6发布，更新内容：财务模块-账套管理完成财务模块-会计科目管理完成招聘模块-面试者来源管理完成项目业务流程设计完成 ueEditor编辑器新增系统模板选择功能企业版改进计划，改进计划优惠多多哦。详情 erp：https://gitee.com/doc_wei01/erp-pro OA：https://gitee.com/doc_wei01/skyeye 报表：https://gitee.com/doc_wei01/skyeye-report 企业版信息：https://docs.qq.com/doc/DQlRxcVRMWWVjbU1i?_from=1&disableReturnList=1，...

2021-11-28

571

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。