DevSecOps策略对比：选择最优安全方案
1、极狐GitLab提供全面的集成安全解决方案，2、GitLab具备强大的CI/CD功能，3、Jenkins与其他工具集成灵活，4、SonarQube提供深入的代码质量分析，5、Snyk适用于开源安全管理。极狐GitLab是一个全方位的DevSecOps平台，集成了开发、测试和安全功能，简化了软件开
极狐GitLab 签约新大陆自动识别，以质量和安全让智能识别更精准
为此，新大陆自动识别研发团队搭建了MR + CodeReview为基的代码质量内建体系，所有的变更都必须以 MR（Merge Request，即合并请求）的方式提交，并且会指定相应的代码审核人员（通常可能是产品 Leader），只有审核人员认为代码“合格”才能够将代码合并到主分支，这种机制很好的提高
DevOps：CI、CD、CB、CT、CD
快速回顾了软件开发流程的演化历程，从传统的瀑布模型到原型模型、螺旋模型、增量模型、敏捷开发，最终到达了当今广受关注的DevOps。接着，深入探讨了DevOps的核心概念和实践，包括开发全流程周期、与传统开发方式的区别以及具体落地方式。其中，特别强调了DevOps的团队文化、流程和工具的重要性。随后，
新版k8s拉取镜像失败问题
新版版从k8s1.23后放弃使用docker容器作为的默认运行时了，而是采用的containerd，使用时不在使用docker拉取镜像，这就带来了一系列的问题。解决镜像拉取问题（原因外网屏蔽拉取不到使用国内加速器）contained的配置文件在/etc/containerd/config.toml解
什么是安全三要素（CIA模型）？
版本控制系统（如 Git）在 DevSecOps 中扮演着至关重要的角色，它不仅帮助团队管理代码变更的历史记录，还支持协作开发、代码审查以及自动化安全实践。以下是几个关键原因，说明为什么版本控制系统在 DevSecOps 中非常重要，并通过具体例子加以说明。
DevSecOps平台推荐：提升安全的十大工具
1、极狐GitLab，2、GitLab，3、Snyk，4、Aqua Security，5、SonarQube，6、Checkmarx，7、JFrog Xray，8、WhiteSource，9、Anchore，10、Twistlock。极狐GitLab是一个集成开发、测试和部署的全方位平台，支持CI/
ansible安全优化篇
Telnet协议诞生于20世纪60年代后期，最初被应用到基于TCP协议的大型私有网络之中，默认端口是23号端口。Telnet是一种文本协议，用于在不同网络间传输数据。Telnet属于底层协议，至今它依然是我们现在使用的很多通信协议的基础，比如HTTP、FTP以及POP3。随着SSH的到来，Telne
DevOps实现CI/CD实战（六）- Jenkins集成k8s
DevOps-Jenkins集成K8s
探秘DevSecOps黄金管道，安全与效率的完美融合
黄金管道是一个连续的、自动化的流程，将开发、安全和运维紧密结合，实现快速、安全地交付软件。通过黄金管道，可以自动化地执行一系列任务，包括了代码开发、构建、测试、部署等多个阶段，每个阶段都有明确的安全目标和措施。在黄金管道落地过程中，不仅仅是安全能力建设，更需融入SDLC，将安全角色与安全工具深度融
重磅发布丨安全玻璃盒RASP护网版本，以攻防驱动安全
安全玻璃盒全新打造的护道RASP-攻防对抗版，能够在攻防对抗的事前、事中、事后三个阶段分别为蓝队（防守方）进行多种安全能力辅助。
DevSecOps示范 | 世界500强企业如何建设软件开发安全体系
开发安全管控平台（ASOC平台）是基于软件供应链安全及应用安全现状，推出的新一代兼顾开发效率与安全运营的解决方案，是DevSecOps及SDL理念优势结合的最佳实践，致力于解决数字化时代提出的应用安全及合规需求。提供从需求、设计、研发、测试到运营等软件全生命周期的开发安全活动、流程、数据及devse
【DevOps】解锁普罗米修斯：强大的监控软件
普罗米修斯是一款由SoundCloud公司开发的监控和报警工具，它最初是为了满足SoundCloud自身的监控需求而创建的。后来，SoundCloud决定将普罗米修斯开源，并受到了网红社区的热烈欢迎。如今，普罗米修斯已经成为一款成熟的监控软件，在全球范围内拥有大量的用户和贡献者。普罗米修斯的核心功能
【DevOps】普罗米修斯实战，安装和配置监控linux服务器
上一篇博文我们了解了普罗米修斯这个监控工具，这一篇我们进行一下实战，讲述怎么样通过安装和配置普罗米修斯来监控我们的服务器。我们的验证环境一台ubuntu20.04服务器安装Prometheus，另外一台linux服务器为被监控对象，最终我们安装好Prometheus以后，在被监控的服务器上安装启动一
Python自动化DevOps任务入门
Python在DevOps领域的应用非常广泛，从自动化部署到性能监控，都有成熟的库和工具支持。本文介绍了如何配置环境，自动化部署，持续集成，以及监控和管理日志的基本方法。随着技术的发展，Python在DevOps领域的应用将更加深入，通过学习这些技术，可以帮助你更高效地管理和部署你的应用。希望这篇博
Azure DevOps遇见DevSecOps：一场安全的恋爱故事
🔥关注墨瑾轩，带你探索编程的奥秘！🚀🔥超萌技术攻略，轻松晋级编程高手🚀🔥技术宝库已备好，就等你来挖掘🚀🔥订阅墨瑾轩，智趣学习不孤单🚀🔥即刻启航，编程之旅更有趣🚀嗨！亲爱的开发者们，👋 你们知道吗？在软件开发的甜蜜世界里，有一段关于代码、安全与自动化三者之间浪漫又充满挑战的恋爱故
DevOps搭建(十二)-阿里云镜像仓库的使用详解
DevOps搭建(十二)-阿里云镜像仓库的使用详解。有时候，不想在服务器自己搭建镜像仓库，那么我们可以使用阿里云镜像仓库，详细使用方法如下……
【DevOps系列】DevOps简介及基础环境安装
本系列文章将深入探讨DevOps的各个方面，从基础概念到实际工具的使用，为读者提供全面的指导和实用的建议。我们将详细介绍各种工具如Git、GitLab、Docker、Jenkins、Maven等的安装和配置过程，帮助读者快速掌握并应用这些关键技术，从而建立高效的软件开发和交付流程。
【DevOps】Kubernetes中Pod的CPU和内存资源管理详解
在Kubernetes中，合理设置Pod的CPU和内存不仅关乎应用的性能和稳定性，也直接影响到整个集群的资源利用率和成本效益。通过深入了解资源请求与限制的概念，结合自动化工具和持续监控，我们可以构建出既高效又可靠的云原生应用环境。希望本文能为您的Kubernetes之旅提供有价值的参考和启示。
【DevOps】运维过程中经常遇到的Http错误码问题分析（一）
本文将探讨在上传一个3M文件时，Web服务器返回408错误的原因，并提供详细的解决方案。如果上传的文件大小超过了这个限制，Nginx会返回一个413状态码，表示“请求实体太大”（Request Entity Too Large）。通常，这意味着客户端发送请求的时间超过了服务器设置的超时时间。可以检查
【DevOps】Elasticsearch 数据跨集群同步方案
选择哪种 ES 数据跨集群同步方案取决于您的具体需求，例如数据实时性要求、数据量、集群版本、网络环境等。CCR 是官方推荐的解决方案，配置简单，性能优异，但需要 Elasticsearch 6.7 以上版本。Logstash 和消息队列提供了更高的灵活性和可定制性，但配置和维护更复杂。使用 Rein
