但现在,GitLab正在使安全团队成为一流的公民,这样他们就可以使用GitLab来提高应用程序的安全性并确保合规性。11.5版本中引入了Group Security Dashboard将所有信息安全人员需要集中到一个地方,企业 CISO,CIO和安全部门员工可以从此获得项目安全信息。 该面板提供了该安全组中所有项目中所有SAST漏洞的摘要,以及可用于启动...
l容器镜像扫描：能够对应用环境中的容器镜像进行静态扫描，使用开源扫描工具(Trivy、Grype)来对各种镜像进行扫描。同时还能将报告嵌入MR(合并请求)中展示，亦或Security的Dashboard中单独展示。关于容器镜像扫描的使用可以查看文章《极狐GitLab DevSecOps七剑下天山之容器镜像安全扫描》。l静态应用安全测试(SAST)：对代码...
在组安全性仪表板中显示依赖性扫描结果(ULTIMATE版本) Group Security Dashboard最初仅发布了SAST结果,因此用户无法使用此功能管理其他类型的漏洞。 GitLab 11.7,依赖扫描结果已添加到可用数据集中。如果你已在使用新的报告语法,则会自动在仪表板中看到结果。 Auto DevOps模板也已更新,现在需要GitLab Runner 11.5或更...
容器镜像扫描:能够对应用环境中的容器镜像进行静态扫描,使用开源扫描工具(Trivy、Grype)来对各种镜像进行扫描。同时还能将报告嵌入MR(合并请求)中展示,亦或Security的Dashboard中单独展示。关于容器镜像扫描的使用可以查看文章极狐GitLab DevSecOps七剑下天山之容器镜像安全扫描。 静态应用安全测试(SAST):对代码进行“白盒...
容器镜像扫描:能够对应用环境中的容器镜像进行静态扫描,使用开源扫描工具(Trivy、Grype)来对各种镜像进行扫描。同时还能将报告嵌入MR(合并请求)中展示,亦或Security的Dashboard中单独展示。关于容器镜像扫描的使用可以查看文章极狐GitLab DevSecOps七剑下天山之容器镜像安全扫描。 静态应用安全测试(SAST):对代码进行“白盒...
漏洞报告可以嵌入在MR(Merge Request)中,给代码审查提供更多依据,进一步保证代码质量;此外报告还可以在CI/CD构建日志、Security Dashboard等地方展示,可下载,可浏览; 可以和极狐GitLab的Issue功能关联起来,当任意阶段检测出漏洞,可以直接创建issue,然后可利用Epic、Roadmap等功能实现漏洞的管理; ...
漏洞报告可以嵌入在MR(Merge Request)中,给代码审查提供更多依据,进一步保证代码质量;此外报告还可以在CI/CD构建日志、Security Dashboard等地方展示,可下载,可浏览; 可以和极狐GitLab的Issue功能关联起来,当任意阶段检测出漏洞,可以直接创建issue,然后可利用Epic、Roadmap等功能实现漏洞的管理; ...
GitLab 11.5 正式版已发布,该版本带来了许多关于安全的新功能。如新的 Group Security Dashboard、Operations Dashboard,和对 GitLab Pages 的访问控制权限等。 Group Security Dashboard Group Security Dashboard 提供了项目组中所有项目 SAST 漏洞的摘要,以及可用于启动修复过程的可操作条目列表。例如,可以使用建议的...
Group Security Dashboard最初仅发布了SAST结果,因此用户无法使用此功能管理其他类型的漏洞。 GitLab 11.7,依赖扫描结果已添加到可用数据集中。如果你已在使用新的报告语法,则会自动在仪表板中看到结果。 Auto DevOps模板也已更新,现在需要GitLab Runner 11.5或更高版本才能正确运行Dependency Scanning作业。
The group security dashboard supportsSAST, andDependency Scanningreports. Requirements To use the group security dashboard: At least one project inside a group must be configured withStatic Application Security Testing, orDependency Scanning. The configured jobs must use thenewreportssyntax(see anexample...