极狐GitLab
强制落地企业级安全合规

策略管理

多种策略类型组合使用,让企业安全合规需求在组织内部得以强制执行,保护企业核心资产安全

强制落地企业级安全合规

策略管理

多策略管理,全方位合规

多策略管理,全方位合规

4 种策略类型设置,覆盖安全扫描、漏洞管理、安全审批等,让安全合规无死角

团队职责分离,共建安全防护

团队职责分离,共建安全防护

安全合规团队、研发团队可各司其职,确保安全合规落地的同时加速安全研发

简单易用,使用成本低

简单易用,使用成本低

用户友好的配置页面降低了学习、使用门槛,让安全合规落地更容易

自定义配置,满足个性需求

自定义配置,满足个性需求

通过 CI/CD 变量管理对安全扫描行为自定义,满足不同安全合规需求

多种安全防护,保障应用安全

多种安全防护,保障应用安全

策略中可包含多种安全检测(密钥检测、SAST、DAST 等),构建安全纵深防御

安全自动化,减少人为干预

安全自动化,减少人为干预

策略执行和 CI/CD 无缝集成,实现安全扫描自动化,提高安全合规实施效率

多策略管理,强制安全合规落地

扫描执行策略,确保安全合规性

扫描执行策略,确保安全合规性

  • 策略编辑器:在 UI 上即可完成扫描执行策略配置,策略内容一目了然,使用便捷
  • 强制安全:可在项目中无 .gitlab-ci.yml文件或禁用 AutoDevOps 情况下,依旧会强制执行安全扫描
  • 规则灵活配置:每条策略可包含多达 5 条规则,可对密钥检测、SAST、DAST、容器扫描等进行灵活组合使用
  • 多策略支持:每个安全策略项目可支持多达 5 个扫描执行策略,多方位确保安全合规需求
  • CI/CD 变量支持:多个预配置默认值的 CI/CD 变量,可自定义扫描行为,满足企业个性需求
合并请求审批策略,加强审批规则管理

合并请求审批策略,加强审批规则管理

  • 强制安全审批:安全审批设置自动应用到新建项目,从源头保障项目安全合规
  • 规则自定义:针对合并请求、安全扫描、许可证合规进行规则自定义,满足不同企业安全合规需求
  • 审核人设置:可设置安全所需的最小人数以及审核人所具有的角色,落地安全审核的强制执行
流水线执行策略,强化 CI/CD 作业安全合规

流水线执行策略,强化 CI/CD 作业安全合规

  • 配置复用:可引用存储在其他仓库中的 CI/CD 配置,实现在多个项目中复用该配置,避免配置冗余,降低维护工作量
  • 变量覆盖:使用变量覆盖来控制用户自定义变量的行为,确保 CI/CD 变量使用的安全合规性
  • 配置管理:用注入或覆盖对项目流水线配置和策略配置进行合并,简化配置管理,强化 CI/CD 流水线作业安全
漏洞管理策略,降低漏洞管理成本

漏洞管理策略,降低漏洞管理成本

  • 规则灵活配置:每条策略可包含多达 5 条规则,规则可覆盖密钥检测、SAST、DAST、容器检测等安全检测方式
  • 漏洞自定义管理:可在规则中设置对不同严重等级(严重、高、中、低、信息、未知)的漏洞进行自定义管理
  • YAML 支持:可将策略转化成 YAML 格式,直接嵌入 .gitlab-ci.yml中,方便在 CI/CD 流水线中使用

来自客户的声音

茆正华-派拉软件研发总监

茆正华-派拉软件研发总监

left-quote
right-quote

极狐GitLab 保证了派拉产品能够及时构建和部署,在代码管理和合并审核管理上,集合 CI/CD ,也就是持续集成/持续部署的反馈的健康度指标,提升了产品代码的规范性和质量。

100000+团队的共同选择

联集成
智己汽车
intel
biblbili
知乎
网易
阶跃星辰
智元创新
intel
biblbili
知乎
minimax
联集成
智己汽车
intel
biblbili
知乎
网易
阶跃星辰
智元创新
intel
biblbili
知乎
minimax
联集成
智己汽车
intel
biblbili
知乎
网易
阶跃星辰
智元创新
intel
biblbili
知乎
minimax
银河证券
青岛海尔
兆易创新
一汽—大众
极客
广汽
奇瑞新能源
新松
地平线
理想
联想
极客
广汽
奇瑞新能源
银河证券
青岛海尔
兆易创新
一汽—大众
极客
广汽
奇瑞新能源
新松
地平线
理想
联想
极客
广汽
奇瑞新能源
银河证券
青岛海尔
兆易创新
一汽—大众
极客
广汽
奇瑞新能源
新松
地平线
理想
联想
极客
广汽
奇瑞新能源
岚图
中车长江
国网湖北
香港鐵路
香港交易所
中國銀行(香港)
德明利
岚图
保时捷
荣耀
oppo
德赛西威
三一
泰康保险
岚图
中车长江
国网湖北
香港鐵路
香港交易所
中國銀行(香港)
德明利
岚图
保时捷
荣耀
oppo
德赛西威
三一
泰康保险
岚图
中车长江
国网湖北
香港鐵路
香港交易所
中國銀行(香港)
德明利
岚图
保时捷
荣耀
oppo
德赛西威
三一
泰康保险
小米
赛力斯
轻舟智航
知存算力
千里科技
嬴彻星创
沃尔沃
奥星贝斯
爱芯元智
影石创新
元戎启行
卓见智能
昂纳科技
香港金融
小米
赛力斯
轻舟智航
知存算力
千里科技
嬴彻星创
沃尔沃
奥星贝斯
爱芯元智
影石创新
元戎启行
卓见智能
昂纳科技
香港金融
小米
赛力斯
轻舟智航
知存算力
千里科技
嬴彻星创
沃尔沃
奥星贝斯
爱芯元智
影石创新
元戎启行
卓见智能
昂纳科技
香港金融
客户案例
人工智能

极狐GitLab X 宇树科技 | 加速具身智能算法与机器人多平台协同研发

智能制造

极狐GitLab X 新松机器人 | 代码驱动智能进化,协同重塑机器人未来

智能制造

极狐GitLab x 巴斯夫 | 化工巨头化学应用创新加速度的软件研发新范式

智能制造

极狐GitLab X 足下科技,加速国产智驾操作系统的发展与普及