极狐GitLab正式发布18.3,发布几十个与DevSecOps相关的重点功能,18.0的发布意味着15.x 将不再受官方支持.请受影响版本升级到最新版本.

极狐GitLab 正式推出直接迁移功能，支持跨实例高效迁移群组/项目。无需手动导出文件，可批量迁移顶级群组及其子资源，提供用户贡献映射和大项目稳定性（实测支持1,926个项目迁移）。需网络连通环境，提供UI/API操作，迁移后可查看详细报告。未来将支持离线迁移。

本文介绍在极狐GitLab DevSecOps工作流中集成外部安全扫描器（如Snyk）的两种方法。一是通过自定义脚本解析扫描器输出的JSON报告，生成标准漏洞文件；二是利用SARIF转换器将扫描结果转为极狐GitLab可识别的SAST报告。两种方案均能将漏洞实时展示在合并请求小部件中，实现安全左移，帮助开发者在代码合入前修复风险。