極狐GitLab 是 GitLab 在中國的發(fā)行版，專門面向中國程序員和企業(yè)提供企業(yè)級一體化 DevOps 平臺，用來幫助用戶實現(xiàn)需求管理、源代碼托管、CI/CD、安全合規(guī)，而且所有的操作都是在一個平臺上進行，省事省心省錢。可以一鍵安裝極狐GitLab，詳情可以參考極狐GitLab 下載安裝官網(wǎng)。

DevSecOps 是極狐GitLab 旗艦版的重要功能，主要包含七大安全測試功能：SAST（包含 IaC 掃描）、DAST、密鑰檢測、容器鏡像安全掃描、依賴項掃描、許可證安全合規(guī)、模糊測試（基于 Web 和 API 兩種）?？梢悦赓M申請旗艦版 license 進行試用。

GitLab 中文版學(xué)習(xí)資料

• AI 編程神器——馭碼CodeRider 官網(wǎng)
• GitLab 中文下載安裝

靜態(tài)應(yīng)用程序安全測試（SAST）

• 兩行代碼助你輕松實現(xiàn)SAST（靜態(tài)應(yīng)用程序安全測試）
• 2 行代碼開啟 SAST，將代碼漏洞定位到具體行數(shù)

動態(tài)應(yīng)用程序安全測試（DAST）

• DevSecOps | 極狐GitLab 動態(tài)應(yīng)用程序安全測試（DAST）使用指南
• 2 種方式在流水線中集成 DAST，動態(tài)保護應(yīng)用程序安全

密鑰檢測

• 敏感信息泄漏怎么破？來試試極狐GitLab 的密鑰檢測吧
• 1 行代碼開啟「密鑰檢測」，給敏感數(shù)據(jù)加上防護鎖

容器鏡像安全掃描

• 極狐GitLab DevSecOps 之容器鏡像安全掃描
• 極狐GitLab 容器鏡像安全掃描實踐【上】
• 極狐GitLab 容器鏡像安全掃描實踐【下】

依賴項掃描

• 極狐 GitLab 依賴掃描：助力開發(fā)者管理軟件供應(yīng)鏈

許可證合規(guī)掃描

• 極狐GitLab DevSecOps 為企業(yè)許可證安全合規(guī)保駕護航
• 杜絕開源依賴風(fēng)險，許可證掃描讓高效&合規(guī)「兩不誤」

模糊測試

• 能夠發(fā)現(xiàn)零日漏洞模糊測試威力幾何？
• 模糊測試不“模糊”，高效發(fā)掘未知漏洞與 0day 攻擊
• GitLab Dogfooding 實踐：Web API 模糊測試

IaC 安全掃描

• DevSecOps｜極狐GitLab IaC 安全掃描，保障云原生安全