极狐GitLab DevSecOps 功能合集（七大安全功能）
极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitLab，详情可以参考极狐GitLab 下载安装官网。
DevSecOps 是极狐GitLab 旗舰版的重要功能，主要包含七大安全测试功能：SAST（包含 IaC 扫描）、DAST、密钥检测、容器镜像安全扫描、依赖项扫描、许可证安全合规、模糊测试（基于 Web 和 API 两种）。可以免费申请旗舰版 license 进行试用。
GitLab 中文版学习资料
- AI 编程神器——驭码CodeRider 官网
- GitLab 中文下载安装
静态应用程序安全测试（SAST）
- 两行代码助你轻松实现SAST（静态应用程序安全测试）
- 2 行代码开启 SAST，将代码漏洞定位到具体行数
动态应用程序安全测试（DAST）
- DevSecOps | 极狐GitLab 动态应用程序安全测试（DAST）使用指南
- 2 种方式在流水线中集成 DAST，动态保护应用程序安全
密钥检测
- 敏感信息泄漏怎么破？来试试极狐GitLab 的密钥检测吧
- 1 行代码开启「密钥检测」，给敏感数据加上防护锁
容器镜像安全扫描
- 极狐GitLab DevSecOps 之容器镜像安全扫描
- 极狐GitLab 容器镜像安全扫描实践【上】
- 极狐GitLab 容器镜像安全扫描实践【下】
依赖项扫描
- 极狐 GitLab 依赖扫描：助力开发者管理软件供应链
许可证合规扫描
- 极狐GitLab DevSecOps 为企业许可证安全合规保驾护航
- 杜绝开源依赖风险，许可证扫描让高效&合规「两不误」
模糊测试
- 能够发现零日漏洞模糊测试威力几何？
- 模糊测试不“模糊”，高效发掘未知漏洞与 0day 攻击
- GitLab Dogfooding 实践：Web API 模糊测试
IaC 安全扫描
- DevSecOps｜极狐GitLab IaC 安全扫描，保障云原生安全
相关文章：
极狐GitLab DevSecOps 功能合集（七大安全功能）
极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitL…...
进阶SpringBoot之异步任务、邮件任务和定时执行任务
SpringBooot 创建 Web 项目 异步任务： service 包下创建 AsyncService 类 Async 异步方法 Thread.sleep(3000) 停止三秒，捕获异常 package com.demo.task.service;import org.springframework.scheduling.annotation.Async; import org.springfram…...
【设计模式-桥接】
定义 桥接模式（Bridge Pattern）是一种结构型设计模式，它通过将抽象部分与实现部分分离，使它们都可以独立地变化。桥接模式的关键在于将类的抽象部分与其实现部分解耦，以便两者可以独立地变化。这种设计模式的一个主要…...
JVM JMM 专题篇 （ 12000 字详解 ）
一：JVM 简介 JVM 是 Java Virtual Machine 的简称，意为 Java 虚拟机，虚拟机是指通过软件模拟的具有完整硬件功能的、运行在一个完全隔离的环境中的完整计算机系统。 常见的虚拟机：JVM、VMwave、Virtual Box，JVM 和其…...
【C++】—— list 模拟实现
【C】—— list 模拟实现 1 list 基础结构2 默认构造3 迭代器3.1 整体框架3.2 成员函数3.3 begin() 与 end() 的实现3.4 operator-> 的实现3.5 const 迭代器3.5.1 const 迭代器为什么命名 const_iterator3.5.2 const 迭代器的实现3.5.3 合并两个迭代器 4 源码 1 list 基础结…...
Redis主要问题
Redis redis是单线程，基于内存操作，所以执行很快。，与网络延迟有关。 还是买早餐的例子，从早餐店买一个包子，首先早餐店得还有包子没有卖完，然后卖出，包子数量-1，重新设定早餐店包…...
vue3 ref的用法及click事件的说明
1、ref可以定义一个简单的属性，也可以是一个复杂的列表、数组等等。 2、为什么要使用 ref？简单的let个变量不行吗？const个变量不行吗？ 其实这个跟vue的响应式的系统有关，官方的说明如下： 3、为 ref() 标注…...
通信工程学习：什么是HFC混合光纤同轴电缆
HFC：混合光纤同轴电缆 HFC（Hybrid Fiber Coaxial）混合光纤同轴电缆是一种结合了光纤与同轴电缆的宽带接入网技术。以下是对HFC混合光纤同轴电缆的详细解释： 一、HFC混合光纤同轴电缆的定义与概述 定义：HFC是一种结合光…...
怎么浏览URL的PDF文件呢
最近发现PDF文件网页端打开就是丑，不知道怎么办 1. 看着实在不舒服，用chorm的插件 然后原本本地用的也是2345pdf阅读器 2. 之后也下载了adobe pdf的桌面阅读器 2345打开是这个样子 这个是现在啦 如果要一些安装包什么的，评论见~ 最…...
【2025届华为秋招机考三道编程题之一】华为校招留学生软件开发工程师-真题机考笔试/(200分)- 跳格子3（Java JS Python C）
华为校招机考的题型： 编程：软件测试工程师，算法，OD岗，三道编程题不限语言【C，Python，Java】 校招：600分 120分钟，100/200/300 社招：400分 150分钟…...
高性能缓存利器：Caffeine 在 Spring Boot 中的应用
在现代应用程序中，缓存是提高数据检索速度、减少对数据库或其他数据源访问次数的重要手段。Spring Cache 提供了多种缓存实现方式，而在我们的 Spring Boot 项目中，我们选择了 Caffeine 作为默认的缓存库。 Caffeine 简介 Caffeine 是一个基…...
pWnOS的第二种全新解法（ssh私钥破解、webmin漏洞提权）
端口 端口扫描内容请看：vulnhub（8）：pWnOS（还没信息收集就已经成功打点）-CSDN博客 打点 ssh登录公钥收集 ./2017.pl 192.168.234.116 10000 /home/vmware/.ssh/authorized_keys 0 ./2017.pl 192.168.234.11…...
Maven入门学习笔记
一、maven介绍 Maven是一款自动化构建工具，专注服务于JAVA平台的项目构建和依赖管理。在javaEE开发的历史上构建工具的发展也经历了一系列的演化和变迁。 管理jar包 当我们使用SSM之后我们就需要使用非常多的jar包 没有maven找jar包非常的麻烦。 使用maven下载…...
linux驱动开发-arm汇编基础
目录 写在前面 1、Cortex-A7 处理器有 9 种处理模式 2、Cortex-A 寄存器组 通用寄存器 1、汇编语法 2、Cortex-A7 常用汇编指令 2.1 处理器内部数据传输指令 2.1.1 传输数据操作类型 1、MOV指令 2、MRS指令 3、MSR指令 2.2、存储器访问指令 2.2.1 LDR指令 2.2.2 …...
【HarmonyOS】鸿蒙头像上传-（编辑个人信息页- 头像上传）+实时数据更新
#效果图 #思路 ##步骤： ###一、利用picker api选择1张图片 实例化选择器参数(使用new PhotoSelectOptions())实例化图片选择器 (使用newPhotoViewPicker() )调用图片选择器的select方法传入选择器参数完成图片选取获得结果 利用picker api选择1张图片 async sele…...
[数据集][目标检测]无人机识别检测数据集VOC+YOLO格式6986张1类别
数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：6986 标注数量(xml文件个数)：6986 标注数量(txt文件个数)：6986 标注…...
基于SSM的二手交易管理系统的设计与实现 （含源码+sql+视频导入教程+文档）
👉文末查看项目功能视频演示获取源码sql脚本视频导入教程视频 1 、功能描述 基于SSM的二手交易管理系统1拥有两种角色 管理员：商品管理、订单管理、充值管理、用户管理等用户：发布商品、查看闲置、充值账户、查看所有订单、发布求购信息、修…...
linux-centos 设置系统时间
CentOS 系统提供了多种方式来设置和管理时间，包括手动设置时间和使用网络时间协议 (NTP) 自动同步时间。以下是几种常见的方法： 手动设置时间 使用date命令临时设置时间： 如果你只需要临时设置时间，可以使用 date 命令࿱…...
【Linux基础】冯诺依曼体系结构操作系统的理解
目录 前言一，冯诺依曼体系1. 为什么有内存结构?2. 对硬件中数据流动的再理解 二，操作系统(Operator System)1. 概念2. 操作系统结构的层状划分3. 操作系统对硬件管理的理解4. 用户与操作系统的关系的理解5. 系统调用和库函数的关系6. 为什么要有操作系统…...
算法题解：斐波那契数列（C语言）
斐波那契数列 斐波那契数列是一个经典的数学序列，其中每一项的值是前两项的和。数列的前两项通常定义为0和1，即： F(0) 0 F(1) 1 F(n) F(n-1) F(n-2) (n ≥ 2)输入一个正整数n，求斐波那契数列的第n项。 样例 假设输入 n …...
tools.simonwillison.net图像处理工具集：从裁剪到优化的完整指南
tools.simonwillison.net图像处理工具集：从裁剪到优化的完整指南 【免费下载链接】tools Assorted useful tools, almost entirely generated using LLMs 项目地址: https://gitcode.com/gh_mirrors/tools23/tools tools.simonwillison.net图像处理工具集是一…...
Stitches API完全指南：从基础配置到自定义扩展
Stitches API完全指南：从基础配置到自定义扩展 【免费下载链接】stitches HTML5 Sprite Sheet Generator 项目地址: https://gitcode.com/gh_mirrors/sti/stitches Stitches是一款强大的HTML5 Sprite Sheet Generator，它提供了直观的API接口&…...
基于Arduino的模块化DIY智能时钟：从RTC到RGB LED的完整实现
1. 项目概述：打造一台高度可定制的DIY RGB LED时钟如果你和我一样，对市面上千篇一律的电子钟感到审美疲劳，同时又对Arduino和电子DIY充满热情，那么这个项目可能就是为你准备的。我们不是在简单地组装一个套件，而是在亲…...
别再死磕USB HID了！用ESP32的Arduino框架手把手教你实现蓝牙鼠标键盘（附完整代码）
ESP32蓝牙HID实战：零基础打造自定义键盘鼠标 手里那块吃灰的ESP32开发板终于能派上用场了！上周我用它做了个无线演示控制器，在会议室里走着就能翻PPT，同事们都问是怎么实现的。其实秘诀就在于ESP32的蓝牙HID功能——不需要任何USB…...
ComfyUI-Manager完全指南：掌握AI工作流管理的核心技术
ComfyUI-Manager完全指南：掌握AI工作流管理的核心技术 【免费下载链接】ComfyUI-Manager ComfyUI-Manager is an extension designed to enhance the usability of ComfyUI. It offers management functions to install, remove, disable, and enable various custo…...
嵌入式Linux驱动开发 —— 从DTS到代码的桥梁与简单OF系列API（3）
接前一篇文章：嵌入式Linux驱动开发 —— 从DTS到代码的桥梁与简单OF系列API（2） 节点查找 API：如何在设备树中定位目标节点 有了数据结构基础，现在我们可以开始讲具体的API了。第一步是找到你要操作的节点。就像你想操…...
推理服务为什么一上张量并行就开始通信拖慢首 Token：从 All-Reduce 瓶颈到通信计算重叠的工程实战
一、问题的引入 部署 70B 以上大模型时，单卡显存往往捉襟见肘。张量并行（TP）把单层权重沿隐藏维度切分到多张 GPU，每张卡只存一部分。🎯 不少团队上线 TP 后遇到诡异现象：吞吐提升，首 Token 时间…...
OpenVSP飞机参数化设计：从零到一的完整建模与气动分析指南
OpenVSP飞机参数化设计：从零到一的完整建模与气动分析指南 【免费下载链接】OpenVSP A parametric aircraft geometry tool 项目地址: https://gitcode.com/gh_mirrors/ope/OpenVSP OpenVSP是一款由NASA开发的免费开源飞机参数化设计工具，它让航空…...
事故数据四年连降，为何山西煤矿的命还是悬在一根绳上？
说实话，写到山西煤矿这四个字，我心里就咯噔一下。2026年5月22日19时29分，山西长治市沁源县山西通洲集团留神峪煤业有限公司井下发生瓦斯爆炸事故，截至到写稿，事故已造成90人遇难。看的心里堵得慌。我特意去翻了翻这些年…...
PyAutoGUI图像识别踩坑实录：如何让游戏自动化脚本更稳定？（附避坑指南）
PyAutoGUI图像识别稳定性优化实战：从原理到避坑指南游戏自动化脚本开发中，图像识别是最容易翻车的环节。上周我的《原神》自动采集脚本在好友电脑上运行时，连续三次误点了传送锚点而非目标采集物——这让我意识到不同设备环境对locateOnScree…...