极狐GitLab DevSecOps 功能合集（七大安全功能）
极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitLab，详情可以参考极狐GitLab 下载安装官网。
DevSecOps 是极狐GitLab 旗舰版的重要功能，主要包含七大安全测试功能：SAST（包含 IaC 扫描）、DAST、密钥检测、容器镜像安全扫描、依赖项扫描、许可证安全合规、模糊测试（基于 Web 和 API 两种）。可以免费申请旗舰版 license 进行试用。
GitLab 中文版学习资料
- AI 编程神器——驭码CodeRider 官网
- GitLab 中文下载安装
静态应用程序安全测试（SAST）
- 两行代码助你轻松实现SAST（静态应用程序安全测试）
- 2 行代码开启 SAST，将代码漏洞定位到具体行数
动态应用程序安全测试（DAST）
- DevSecOps | 极狐GitLab 动态应用程序安全测试（DAST）使用指南
- 2 种方式在流水线中集成 DAST，动态保护应用程序安全
密钥检测
- 敏感信息泄漏怎么破？来试试极狐GitLab 的密钥检测吧
- 1 行代码开启「密钥检测」，给敏感数据加上防护锁
容器镜像安全扫描
- 极狐GitLab DevSecOps 之容器镜像安全扫描
- 极狐GitLab 容器镜像安全扫描实践【上】
- 极狐GitLab 容器镜像安全扫描实践【下】
依赖项扫描
- 极狐 GitLab 依赖扫描：助力开发者管理软件供应链
许可证合规扫描
- 极狐GitLab DevSecOps 为企业许可证安全合规保驾护航
- 杜绝开源依赖风险，许可证扫描让高效&合规「两不误」
模糊测试
- 能够发现零日漏洞模糊测试威力几何？
- 模糊测试不“模糊”，高效发掘未知漏洞与 0day 攻击
- GitLab Dogfooding 实践：Web API 模糊测试
IaC 安全扫描
- DevSecOps｜极狐GitLab IaC 安全扫描，保障云原生安全
相关文章：
极狐GitLab DevSecOps 功能合集（七大安全功能）
极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitL…...
进阶SpringBoot之异步任务、邮件任务和定时执行任务
SpringBooot 创建 Web 项目 异步任务： service 包下创建 AsyncService 类 Async 异步方法 Thread.sleep(3000) 停止三秒，捕获异常 package com.demo.task.service;import org.springframework.scheduling.annotation.Async; import org.springfram…...
【设计模式-桥接】
定义 桥接模式（Bridge Pattern）是一种结构型设计模式，它通过将抽象部分与实现部分分离，使它们都可以独立地变化。桥接模式的关键在于将类的抽象部分与其实现部分解耦，以便两者可以独立地变化。这种设计模式的一个主要…...
JVM JMM 专题篇 （ 12000 字详解 ）
一：JVM 简介 JVM 是 Java Virtual Machine 的简称，意为 Java 虚拟机，虚拟机是指通过软件模拟的具有完整硬件功能的、运行在一个完全隔离的环境中的完整计算机系统。 常见的虚拟机：JVM、VMwave、Virtual Box，JVM 和其…...
【C++】—— list 模拟实现
【C】—— list 模拟实现 1 list 基础结构2 默认构造3 迭代器3.1 整体框架3.2 成员函数3.3 begin() 与 end() 的实现3.4 operator-> 的实现3.5 const 迭代器3.5.1 const 迭代器为什么命名 const_iterator3.5.2 const 迭代器的实现3.5.3 合并两个迭代器 4 源码 1 list 基础结…...
Redis主要问题
Redis redis是单线程，基于内存操作，所以执行很快。，与网络延迟有关。 还是买早餐的例子，从早餐店买一个包子，首先早餐店得还有包子没有卖完，然后卖出，包子数量-1，重新设定早餐店包…...
vue3 ref的用法及click事件的说明
1、ref可以定义一个简单的属性，也可以是一个复杂的列表、数组等等。 2、为什么要使用 ref？简单的let个变量不行吗？const个变量不行吗？ 其实这个跟vue的响应式的系统有关，官方的说明如下： 3、为 ref() 标注…...
通信工程学习：什么是HFC混合光纤同轴电缆
HFC：混合光纤同轴电缆 HFC（Hybrid Fiber Coaxial）混合光纤同轴电缆是一种结合了光纤与同轴电缆的宽带接入网技术。以下是对HFC混合光纤同轴电缆的详细解释： 一、HFC混合光纤同轴电缆的定义与概述 定义：HFC是一种结合光…...
怎么浏览URL的PDF文件呢
最近发现PDF文件网页端打开就是丑，不知道怎么办 1. 看着实在不舒服，用chorm的插件 然后原本本地用的也是2345pdf阅读器 2. 之后也下载了adobe pdf的桌面阅读器 2345打开是这个样子 这个是现在啦 如果要一些安装包什么的，评论见~ 最…...
【2025届华为秋招机考三道编程题之一】华为校招留学生软件开发工程师-真题机考笔试/(200分)- 跳格子3（Java JS Python C）
华为校招机考的题型： 编程：软件测试工程师，算法，OD岗，三道编程题不限语言【C，Python，Java】 校招：600分 120分钟，100/200/300 社招：400分 150分钟…...
高性能缓存利器：Caffeine 在 Spring Boot 中的应用
在现代应用程序中，缓存是提高数据检索速度、减少对数据库或其他数据源访问次数的重要手段。Spring Cache 提供了多种缓存实现方式，而在我们的 Spring Boot 项目中，我们选择了 Caffeine 作为默认的缓存库。 Caffeine 简介 Caffeine 是一个基…...
pWnOS的第二种全新解法（ssh私钥破解、webmin漏洞提权）
端口 端口扫描内容请看：vulnhub（8）：pWnOS（还没信息收集就已经成功打点）-CSDN博客 打点 ssh登录公钥收集 ./2017.pl 192.168.234.116 10000 /home/vmware/.ssh/authorized_keys 0 ./2017.pl 192.168.234.11…...
Maven入门学习笔记
一、maven介绍 Maven是一款自动化构建工具，专注服务于JAVA平台的项目构建和依赖管理。在javaEE开发的历史上构建工具的发展也经历了一系列的演化和变迁。 管理jar包 当我们使用SSM之后我们就需要使用非常多的jar包 没有maven找jar包非常的麻烦。 使用maven下载…...
linux驱动开发-arm汇编基础
目录 写在前面 1、Cortex-A7 处理器有 9 种处理模式 2、Cortex-A 寄存器组 通用寄存器 1、汇编语法 2、Cortex-A7 常用汇编指令 2.1 处理器内部数据传输指令 2.1.1 传输数据操作类型 1、MOV指令 2、MRS指令 3、MSR指令 2.2、存储器访问指令 2.2.1 LDR指令 2.2.2 …...
【HarmonyOS】鸿蒙头像上传-（编辑个人信息页- 头像上传）+实时数据更新
#效果图 #思路 ##步骤： ###一、利用picker api选择1张图片 实例化选择器参数(使用new PhotoSelectOptions())实例化图片选择器 (使用newPhotoViewPicker() )调用图片选择器的select方法传入选择器参数完成图片选取获得结果 利用picker api选择1张图片 async sele…...
[数据集][目标检测]无人机识别检测数据集VOC+YOLO格式6986张1类别
数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：6986 标注数量(xml文件个数)：6986 标注数量(txt文件个数)：6986 标注…...
基于SSM的二手交易管理系统的设计与实现 （含源码+sql+视频导入教程+文档）
👉文末查看项目功能视频演示获取源码sql脚本视频导入教程视频 1 、功能描述 基于SSM的二手交易管理系统1拥有两种角色 管理员：商品管理、订单管理、充值管理、用户管理等用户：发布商品、查看闲置、充值账户、查看所有订单、发布求购信息、修…...
linux-centos 设置系统时间
CentOS 系统提供了多种方式来设置和管理时间，包括手动设置时间和使用网络时间协议 (NTP) 自动同步时间。以下是几种常见的方法： 手动设置时间 使用date命令临时设置时间： 如果你只需要临时设置时间，可以使用 date 命令࿱…...
【Linux基础】冯诺依曼体系结构操作系统的理解
目录 前言一，冯诺依曼体系1. 为什么有内存结构?2. 对硬件中数据流动的再理解 二，操作系统(Operator System)1. 概念2. 操作系统结构的层状划分3. 操作系统对硬件管理的理解4. 用户与操作系统的关系的理解5. 系统调用和库函数的关系6. 为什么要有操作系统…...
算法题解：斐波那契数列（C语言）
斐波那契数列 斐波那契数列是一个经典的数学序列，其中每一项的值是前两项的和。数列的前两项通常定义为0和1，即： F(0) 0 F(1) 1 F(n) F(n-1) F(n-2) (n ≥ 2)输入一个正整数n，求斐波那契数列的第n项。 样例 假设输入 n …...
中南大学无人机智能体的全面评估！BEDI：用于评估无人机上具身智能体的综合性基准测试
作者：Mingning Guo, Mengwei Wu, Jiarun He, Shaoxian Li, Haifeng Li, Chao Tao单位：中南大学地球科学与信息物理学院论文标题：BEDI: A Comprehensive Benchmark for Evaluating Embodied Agents on UAVs论文链接：https://arxiv.…...
从深圳崛起的“机器之眼”：赴港乐动机器人的万亿赛道赶考路
进入2025年以来，尽管围绕人形机器人、具身智能等机器人赛道的质疑声不断，但全球市场热度依然高涨，入局者持续增加。 以国内市场为例，天眼查专业版数据显示，截至5月底，我国现存在业、存续状态的机器人相关企…...
HTML 列表、表格、表单
1 列表标签 作用：布局内容排列整齐的区域 列表分类：无序列表、有序列表、定义列表。 例如： 1.1 无序列表 标签：ul 嵌套 li，ul是无序列表，li是列表条目。 注意事项： ul 标签里面只能包裹 li…...
页面渲染流程与性能优化
页面渲染流程与性能优化详解（完整版） 一、现代浏览器渲染流程（详细说明） 1. 构建DOM树 浏览器接收到HTML文档后，会逐步解析并构建DOM（Document Object Model）树。具体过程如下： (…...
srs linux
下载编译运行 git clone https:///ossrs/srs.git ./configure --h265on make 编译完成后即可启动SRS # 启动 ./objs/srs -c conf/srs.conf # 查看日志 tail -n 30 -f ./objs/srs.log 开放端口 默认RTMP接收推流端口是1935，SRS管理页面端口是8080，可…...
【论文笔记】若干矿井粉尘检测算法概述
总的来说，传统机器学习、传统机器学习与深度学习的结合、LSTM等算法所需要的数据集来源于矿井传感器测量的粉尘浓度，通过建立回归模型来预测未来矿井的粉尘浓度。传统机器学习算法性能易受数据中极端值的影响。YOLO等计算机视觉算法所需要的数据集来源于…...
Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决
Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决 问题背景 在一个基于 Spring Cloud Gateway WebFlux 构建的微服务项目中，新增了一个本地验证码接口 /code，使用函数式路由（RouterFunction）和 Hutool 的 Circle…...
搭建DNS域名解析服务器(正向解析资源文件)
正向解析资源文件 1）准备工作 服务端及客户端都关闭安全软件 [rootlocalhost ~]# systemctl stop firewalld [rootlocalhost ~]# setenforce 0 2）服务端安装软件：bind 1.配置yum源 [rootlocalhost ~]# cat /etc/yum.repos.d/base.repo [Base…...
工厂方法模式和抽象工厂方法模式的battle
1.案例直接上手 在这个案例里面，我们会实现这个普通的工厂方法，并且对比这个普通工厂方法和我们直接创建对象的差别在哪里，为什么需要一个工厂： 下面的这个是我们的这个案例里面涉及到的接口和对应的实现类： 两个发…...
【工具教程】多个条形码识别用条码内容对图片重命名，批量PDF条形码识别后用条码内容批量改名，使用教程及注意事项
一、条形码识别改名使用教程 打开软件并选择处理模式：打开软件后，根据要处理的文件类型，选择 “图片识别模式” 或 “PDF 识别模式”。如果是处理包含条形码的 PDF 文件，就选择 “PDF 识别模式”；若是处理图片文件&…...