极狐GitLab DevSecOps 功能合集(七大安全功能)

极狐GitLab 是 GitLab 在中国的发行版,专门面向中国程序员和企业提供企业级一体化 DevOps 平台,用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规,而且所有的操作都是在一个平台上进行,省事省心省钱。可以一键安装极狐GitLab,详情可以参考极狐GitLab 下载安装官网。

DevSecOps 是极狐GitLab 旗舰版的重要功能,主要包含七大安全测试功能:SAST(包含 IaC 扫描)、DAST、密钥检测、容器镜像安全扫描、依赖项扫描、许可证安全合规、模糊测试(基于 Web 和 API 两种) 。可以免费申请旗舰版 license 进行试用。

GitLab 中文版学习资料

静态应用程序安全测试(SAST)

动态应用程序安全测试(DAST)

密钥检测

容器镜像安全扫描

依赖项扫描

许可证合规扫描

模糊测试

IaC 安全扫描

相关推荐
里昂0071 小时前
发工单前,怎样清理 JSON 日志而不破坏排错信息?
安全
砚凝霜4 小时前
【软考信息安全】第二十一章 网络设备安全概述与安全机制
网络·安全
看着博客敲代码4 小时前
Nmap NSE 资产指纹识别:从脚本输出到资产清单
安全·网络安全·自动化
熊出没5 小时前
AI Agent 生产级架构设计:工具调用与MCP、RAG、安全护栏与评估体系
人工智能·安全·架构设计·rag·ai agent
山东科恩光电6 小时前
安全地毯材质特性与多场景防护应用及日常维护要点
安全
m0_715674436 小时前
金融数据流转监测排行:从看见到拦截的距离
大数据·网络·安全·网络安全·金融
亚川楼宇自控系统数据中心厂家6 小时前
动环监控系统:机房安全稳定运行的关键保障
安全
Fnetlink17 小时前
Fnet 云网安 261012
安全·web安全·网络安全
长弓三石7 小时前
给企业级智能体装上「安全阀」:开源Harness平台BizBuddy 的内容安全与合规落地
安全·开源
十年Java程序媛8 小时前
Java String、StringBuilder、StringBuffer 底层原理|字符串拼接性能与线程安全
java·开发语言·spring boot·安全·面试