与DevSecOps相关的干货文章 - 极狐GitLab

产品动态

场景能力

全部产品迁移产品更新安装配置 CI/CD DevSecOps 驭码CodeRider CodeReview 源代码管理安全补丁

66 / 241

将外部安全扫描器集成到您的 DevSecOps 工作流中

本文介绍在极狐GitLab DevSecOps工作流中集成外部安全扫描器（如Snyk）的两种方法。一是通过自定义脚本解析扫描器输出的JSON报告，生成标准漏洞文件；二是利用SARIF转换器将扫描结果转为极狐GitLab可识别的SAST报告。两种方案均能将漏洞实时展示在合并请求小部件中，实现安全左移，帮助开发者在代码合入前修复风险。

极狐GitLab 2025-07-28

LLM时代构建软件的3个最佳实践

随着81%的开发者采用AI加速编码，极狐GitLab提出三大安全实践： 1、永不信任，始终验证 2、安全提示词工程 3、全量自动化扫描强调安全需原生集成至开发流水线，通过工具链整合实现速度与安全的平衡。

极狐GitLab 2025-07-23

嵌入式 DevSecOps 的机遇窗口已经开启

三大市场动力推动嵌入式开发变革：软件定义产品爆发（如汽车软件年增34%）、硬件虚拟化技术成熟、竞争格局重塑（人才流向现代工具企业）。企业需突破硬件测试瓶颈实现持续集成，自动化合规治理（如ISO 26262），并通过协同开发释放创新。当下是转型关键窗口期，先行者将获得效率与创新双重优势。

极狐GitLab 2025-07-11

极狐GitLab 17.9 重点功能解读

极狐GitLab发布最新版本,有几十项与DevSecOps相关的功能更新.

极狐GitLab 2025-03-05

极狐GitLab 密钥推送保护功能解读

极狐GitLab密钥推送保护功能能够很好的保护密钥信息在研发初期的泄露.

极狐GitLab 2025-02-13

关于GitLab SaaS（国际版）将停止向国内用户提供服务并诚邀切换至极狐GitLab SaaS的说明及指导建议

GitLab.com修改了对于中国用户的使用政策,欢迎大家迁移至GitLab在国内的发行版极狐GitLab.

极狐GitLab 2024-12-24

GitLab旗舰版经济影响研究报告：ROI 高达 483%、生产力提高 400%、首次发版快 15 倍、安全活动省时 5 倍

GitLab 委托 Forrester 咨询创建了一项名为“GitLab 旗舰版总体经济影响”的研究.2024年的研究结果正式出炉,对于受访客户和组织来讲,GitLab 提供了重大商业价值.

极狐GitLab 2024-11-21

如何用 Python 手撸一个 GitLab 代码安全审计工具？

用 Python 构建一个简单的 JSON 数据接收器，用来接受极狐GitLab 安全审计事件流！

A股、港股大涨，看多中国的顶级金融机构为何都选择极狐GitLab？

全球最大对冲基金桥水基金、全球最大的资产管理公司之一贝莱德，还有全球领先的国际性金融服务公司摩根士丹利除了看好此轮股市上涨，还是极狐GitLab 的企业版客户！

极狐GitLab 2024-10-08

关注公众号