极狐GitLab 13.12版本发布 - 按需扫描DAST和部署频次图

本月，我们很高兴向大家介绍极狐 GitLab 13.12版本的更新情况，此版本不只要让代码部署更安全，还将有效提升团队协作效率，不但增加了按需DAST扫描，还提供流水线编辑器控制面板，并且持续新增DORA4指标支持。下面列举13.12版本发布44个功能的部分亮点。

帮助你真正管理安全

为了保证你的生产环境持续处于安全保护，按需扫描DAST功能现已上线，所有旗舰版用户都可以使用。这个功能允许你扫描一个已经部署到环境的应用或者API，而且不需要任何代码变动或者合并请求就能触发这个扫描。

Semgrep针对JavaScript，TypeScript和Python语言的SAST分析也已上线。Semgrep灵活的规则语法是简化极狐GitLab自定义规则功能的理想方法，扩展和优化了检测的规则，这是使用极狐GitLab SAST功能用户的普遍诉求。同时，它也允许极狐GitLab的用户访问Semgrep社区的规则。需要感谢@proletarius101的社区贡献，帮助我们扩展了Mobile Application Security Testing功能，在支持Xcode项目和Android manifest文件的基础上，现在还能支持.ipa (iOS) 和 .apk (Android)的二进制文件。

为了能统一管理和查看，许多用户在极狐GitLab里集成了他们正在使用的扫描工具。现在，项目漏洞报告功能支持根据扫描工具类型和厂家筛选第三方工具的扫描结果。

应用的安全（Application Security）是极狐GitLab今年关注的重点，你的反馈对我们至关重要。网页应用开发的趋势是倾向于开发“重JavaScript”和单页应用，我们发现现在的需求是能提供更多测试覆盖率的构建工具，而不是传统的基于代理的爬虫工具。

更易用的流水线管理功能

流水线是我们用户CI/CD成功的关键，我们希望把这个功能变得对新老用户都更加易用。流水线编辑器现在有了一个指导面板，帮助CI/CD的新用户更方便地创建第一条流水线。

而对于老用户，需求是要流水线更加灵活，现在使用include:关键字的时候支持通配符，来把 .gitlab-ci.yml文件切分成许多小文件，增加可复用性和可读性。我们还引入了用规则来定义变量的能力，能在某些情况触发以后才设置流水线变量，灵活度更高了。此外，定义复杂的流水线意味着任务之间会有很多依赖关系，而我们的流水线图表功能在这个版本里可展示任务间的依赖关系，有助于可视化地追踪和理解预期的任务执行顺序。

洞悉并改进你的DevOps成熟度

我们不能修复一个没法度量的事物，所以我们一直在持续开发我们的DORA4指标。在这个版本里，我们很高兴地发布“群组级的部署频次图”这个功能，能帮助你理解你的部署效率，找到瓶颈，关注影响你所有项目和团队的待改进环节。

价值流分析能帮助你识别工作流中效率低下的地方和根因。在13.12版本里，我们推出了工作流内容的分页和排序功能，帮助你在一个指定的stage里快速查看和整理内容来定位瓶颈。完成时间（Days to Completion）图表也已升级，能显示平均完成时间指标（average time to completion），帮助识别更有意义的时间趋势。

在这次的版本发布里，我们要感谢来自@leetickett的社区贡献，提供新功能，针对一个议题或合并请求来查看时间追踪报告，提供了一个可视化工具来查看每位贡献者花费的时间。

对于我们很多用户而言，合并请求是协作的核心区。我们推出了新功能，在合并请求里能查看代码质量的违规内容和失败的测试页面截图，给你在极狐GitLab的工作流程提供了必要的上下文内容。

更多升级功能！

我们在每一次的发布都会持续升级产品的易用性，以下是13.12版本里我们最喜欢的升级：

• 管理员表格新增群组和项目数量总计值
• 可以集成用户已有的Elastic Stack
• 通过API创建票单
• 当移除on-call的用户会提醒管理员
• 当移除正在使用的部署密钥会提供用户

下面请继续查看我们13.12版本的更多功能，性能优化和功能变更！想要提前了解我们下个月的版本发布，请查看这个页面和14.0版本的kickoff视频。