极狐GitLab 17.1 重磅发布,100+ DevSecOps功能更新来啦~【八】

GitLab 是一个全球知名的一体化 DevOps 平台,很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab :https://gitlab.cn/install?channel=content&utm_source=csdn 是 GitLab 在中国的发行版,专门为中国程序员服务。可以一键式部署极狐GitLab。

极狐GitLab 在 5 月 28 日正式发布了 AI 产品驭码CodeRider。现已开启免费试用,登录官网:https://coderider.gitlab.cn/ 即可申请试用。

更多关于极狐GitLab :https://gitlab.cn 或者 DevOps 的最佳实践,可以关注文末的极狐GitLab 公众号。

学习极狐GitLab 的相关资料:

  1. 极狐GitLab 官网:https://gitlab.cn
  2. 极狐GitLab 官网文档:https://docs.gitlab.cn
  3. 极狐GitLab 论坛:https://forum.gitlab.cn/
  4. 极狐GitLab 安装配置:https://gitlab.cn/install
  5. 极狐GitLab 资源中心:https://resources.gitlab.cn/
  6. AI 产品驭码CodeRider:https://coderider.gitlab.cn/

搜索【极狐GitLab】公众号,后台输入加群,备注gitlab,即可加入官方微信技术交流群。

极狐GitLab 公众号后台回复新手指南,免费领取极狐GitLab 新手指南一份,从零到一快速上手极狐GitLab。

极狐GitLab 在 6 月份发布了最新版本 17.1。如果需要安装或者升级至最新版,可以参考极狐GitLab 安装官网:https://gitlab.cn/install。

  • 17.1 对应的容器镜像
registry.gitlab.cn/omnibus/gitlab-jh:17.0.0-jh.0
  • 17.1 对应的 helm chart
helm search repo gitlab-jh
NAME                   	CHART VERSION	APP VERSION	DESCRIPTION
gitlab-jh/gitlab       	8.1.0        	v17.1.0    	GitLab is the most comprehensive AI-powered Dev...
gitlab-jh/gitlab-runner	0.65.0       	17.0.0     	GitLab Runner

关联阅读

模糊测试分析器更新

基础版专业版旗舰版
SaaSY
私有化部署Y

极狐GitLab 17.1 对于模糊则是新增了以下配置变量:

  1. FUZZAPI_SUCCESS_STATUS_CODES会创建一系列用逗号隔开的 HTTP 成功状态码,这些码定义了模式测试作业是否成功。
  2. FUZZAPI_TARGET_CHECK_SKIP禁用了在扫描开始前等待目标 API 变为可用的这一操作。
  3. FUZZ_TARGET_CHECK_STATUS_CODE为目标 API 的可用性检查制定了非期望状态码。如果没有提供的话,扫码器会接受任何非 500 状态码。

这项新的功能提供了强大的自定义能力和灵活性以便确保扫码器的成功运行。

合并请求审批政策的开启/关闭(策略编辑器)

基础版专业版旗舰版
SaaSY
私有化部署Y

基于之前的迭代,我们在策略编辑器中引入了一个新的选项,允许用户切换安全策略来选择失败开启(Fail open)或失败关闭(Fail closed)。此项强化还扩展了对 YAML 的支持,这大大简化了在策略编辑器视图中的配置。

比如,合并请求如果配置了失败开启,那么即使合并请求并没有完全满足合并标准,它也会被合并。缺少的信息(是指不满足合并标准所需的信息)可能是因为没有在此项目中启用分析器,或者分析器故障导致的没有生成正确的结果以供分析器进行分析。这种方法允许团队在确保正确的扫描执行和实施过程中,逐步进行政策的落地实践。

项目所有者接收到过期访问令牌通知

基础版专业版旗舰版
SaaSYYY
私有化部署YYY

现在,项目的所有者和具有直接成功资格的维护者会在他们的项目访问令牌即将过期时接收到电子邮件通知。之前,只有项目维护者能接收到这样的通知。这能够让更多的人获知访问令牌即将过期的信息。

使用成员 API 来通过用户名添加成员

基础版专业版旗舰版
SaaSYYY
私有化部署YYY

之前,当使用成员 API 时,你只能通过用户 ID 来将成员添加到群组或者项目中。在此版本中,你还可以通过用户名来添加成员。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值