DevSecOps策略对比：选择最优安全方案
1、极狐GitLab提供全面的集成安全解决方案，2、GitLab具备强大的CI/CD功能，3、Jenkins与其他工具集成灵活，4、SonarQube提供深入的代码质量分析，5、Snyk适用于开源安全管理。极狐GitLab是一个全方位的DevSecOps平台，集成了开发、测试和安全功能，简化了软件开
使用 GitHub Actions 构建 CI/CD 流水线
使用 GitHub Actions 构建 CI/CD 流水线
极狐GitLab 签约新大陆自动识别，以质量和安全让智能识别更精准
为此，新大陆自动识别研发团队搭建了MR + CodeReview为基的代码质量内建体系，所有的变更都必须以 MR（Merge Request，即合并请求）的方式提交，并且会指定相应的代码审核人员（通常可能是产品 Leader），只有审核人员认为代码“合格”才能够将代码合并到主分支，这种机制很好的提高
DevOps：CI、CD、CB、CT、CD
快速回顾了软件开发流程的演化历程，从传统的瀑布模型到原型模型、螺旋模型、增量模型、敏捷开发，最终到达了当今广受关注的DevOps。接着，深入探讨了DevOps的核心概念和实践，包括开发全流程周期、与传统开发方式的区别以及具体落地方式。其中，特别强调了DevOps的团队文化、流程和工具的重要性。随后，
【devops】git-runner介绍与使用
Git-Runner 前期说明 gitlab-runner部署 gitlab-runner使用
新版k8s拉取镜像失败问题
新版版从k8s1.23后放弃使用docker容器作为的默认运行时了，而是采用的containerd，使用时不在使用docker拉取镜像，这就带来了一系列的问题。解决镜像拉取问题（原因外网屏蔽拉取不到使用国内加速器）contained的配置文件在/etc/containerd/config.toml解
10款好用的GitHub替代品盘点
选择合适的github替代品应根据个人或团队的需求和偏好进行判断。
什么是安全三要素（CIA模型）？
版本控制系统（如 Git）在 DevSecOps 中扮演着至关重要的角色，它不仅帮助团队管理代码变更的历史记录，还支持协作开发、代码审查以及自动化安全实践。以下是几个关键原因，说明为什么版本控制系统在 DevSecOps 中非常重要，并通过具体例子加以说明。
DevSecOps平台推荐：提升安全的十大工具
1、极狐GitLab，2、GitLab，3、Snyk，4、Aqua Security，5、SonarQube，6、Checkmarx，7、JFrog Xray，8、WhiteSource，9、Anchore，10、Twistlock。极狐GitLab是一个集成开发、测试和部署的全方位平台，支持CI/
开源Devops工具-Ansible
Ansible是基于Python开发的自动化运维工具，架构相对比较简单，仅需通过SSH连接客户机执行任务即可。集合了众多运维工具（puppet、chef、func）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
连接共享打印机出错000709
分享一个脚本连共享打印机，不用每次都手动去设置操作，使用windows的printui.dll，其中[ ]内容酌情修改，其他保持一致。原因：由于共享打印机设置了特定用户访问权限。win11系统连接共享打印机时，没有弹出输入用户名和密码的界面。解决办法：在控制面板-账户凭据里添加账号密码即可。如果共享
【DevOps】jenkinsfile结合jacoco生成单元测试报告
简单嵌入：如果第三方平台允许嵌入外部链接，直接嵌入 Jenkins 生成的 URL 是最简单的方式。手动上传：如果需要将文件上传到第三方平台，则可以手动下载并上传，或通过脚本自动化。自动化发布：通过 Jenkins Pipeline 自动上传报告文件到第三方服务器或存储平台。选择适合你需求的方式来实
【DevOps】Maven 项目中常见的目录结构：集成测试代码的目录结构与单元测试的目录结构
单元测试：通常放在目录下，类名通常以Test结尾。集成测试：可以放在或目录下，类名通常以IT结尾，以便与单元测试区分。资源文件：可以放在或目录中，视项目结构而定。这种分离使得测试更加有组织，并且便于使用 Maven 插件（如和）来分别执行单元测试和集成测试。
大数据新视界 --大数据大厂之DevOps与大数据：加速数据驱动的业务发展
本文探讨了 DevOps 与大数据融合对企业的影响，包括 DevOps 的优势、大数据的作用、大数据在 DevOps 中的应用场景、结合方式及成功案例、未来展望和面临的挑战等。文章强调企业应积极应对，充分发挥两者优势，推动业务发展。
ansible安全优化篇
Telnet协议诞生于20世纪60年代后期，最初被应用到基于TCP协议的大型私有网络之中，默认端口是23号端口。Telnet是一种文本协议，用于在不同网络间传输数据。Telnet属于底层协议，至今它依然是我们现在使用的很多通信协议的基础，比如HTTP、FTP以及POP3。随着SSH的到来，Telne
DevOps实现CI/CD实战（六）- Jenkins集成k8s
DevOps-Jenkins集成K8s
【DevOps】Nginx在配置文件上传时常见的两个问题
错误是一种 HTTP 状态码，表示客户端发送到服务器的请求数据体（payload）过大，超过了服务器愿意或能够处理的限制。如果还有问题，可能需要检查更多的配置文件细节或查看 Nginx 的文档以确保配置正确。例如，若要允许上传最大为 100MB 的文件，你可以在服务器配置中（通常是在。：检查你的请求
探秘DevSecOps黄金管道，安全与效率的完美融合
黄金管道是一个连续的、自动化的流程，将开发、安全和运维紧密结合，实现快速、安全地交付软件。通过黄金管道，可以自动化地执行一系列任务，包括了代码开发、构建、测试、部署等多个阶段，每个阶段都有明确的安全目标和措施。在黄金管道落地过程中，不仅仅是安全能力建设，更需融入SDLC，将安全角色与安全工具深度融
重磅发布丨安全玻璃盒RASP护网版本，以攻防驱动安全
安全玻璃盒全新打造的护道RASP-攻防对抗版，能够在攻防对抗的事前、事中、事后三个阶段分别为蓝队（防守方）进行多种安全能力辅助。
聚焦汽车软件开发与测试：静态代码扫描、单元测试与集成测试等方面的实践应用
这是DevOps中的一个概念，即让测试人员在早期介入，更早地开始设计和定义测试用例，并伴随着开发周期进行测试，同时结合自动化测试工具，以尽早发现问题，缩短交付周期。使用自动化测试工具时，我们希望这些工具在精确计算复杂的覆盖率度量的同时，还能以用户友好的可视化形式，直观地展示结果，以便更清晰地了解软件
