摘要： 收购在统一的 DevOps 平台中为全类型的软件版本提供新的软件安全产品 加利福尼亚州桑尼维尔，2021 年 6 月 29 日 — 流动式软件公司 JFrog Ltd.（“JFrog”）（纳斯达克股票代码：FROG）今天宣布已达成最终协议，以收购 Vdoo Connected Trust Ltd.（ 阅读全文

摘要： 在我们日常使用高可用集群时，都会使用到负载均衡工具对多个节点的负载进行转发。这里就不得不提到我们常用的一个负载均衡工具Nginx，Nginx官方提供的免费版本功能相对简单，大部分情况下我们都是用其进行负载均衡，对于应用的状态主要是依赖于其他的监控工具。如果对于小型的团队来说，部署专门的监控工具还需要资源，使用Nginx对应用进行探活监控可以节约这部分成本。 阅读全文

摘要： 一、背景当前，随着比较常用的组件，如Tomcat、Docker、Kubernetes等陆续曝出存在高危漏洞，组件安全已成为业界日益关注的安全扫描新的重要分支。必须在DevOps流程中加强针对组件的安全扫描，这也是当前业界推荐的DevSecOps的重要组成部分。JFrog Xray作为屡获殊荣的通用软 阅读全文

摘要： 使用Prometheus、Grafana监控Artifactory实践 阅读全文

摘要： Artifactory使用命令行构建集成 使用Artifactory作为制品库，不仅仅可以管理制品本身，还可以集成CI收集构建的BuildInfo。对于Jenkins，TFS来说，Artifactory专门开发了插件支持。但是CI流水线工具的种类有很多，并不是每一种我们都能够去开发插件去支持，对于这 阅读全文

摘要： 随着越来越多的公司意识到将安全性集成到其DevOps流水线的重要性，对DevSecOps产品的需求一直在强劲增长。但是，投入DevSecOps市场寻求选择的IT和DevOps专业人员很快意识到，DevSecOps工具和框架的数量众多且令人困惑。选择过多，往往使他们陷入决策疲劳和分析瘫痪的境地，因为他们试图了解选择哪种安全解决方案以及如何将其集成到他们的软件开发流水线中。 阅读全文

摘要： 一、新春送福 值此新春佳节将近之际，JFrog为广大DevOps团队奉上新春福利：我们宣布一项能够为我们的客户和整个DevOps社区带来实质性收益的重大举措，那就是，JFrog与Docker建立开创性的合作伙伴关系，使JFrog DevOps平台的云用户免于Docker Hub的镜像拉取的速度限制。 阅读全文

摘要： 引言 持续部署(CD) 是在持续集成的基础上，把集成代码或构建产物自动化部署到测试或生产环境。这就是我们所说的“流动软件”。完全自动化可以使您的部署无缝、更少的出错几率、更快，并且可以缩短反馈循环，因为您现在可以在每次更改之后进行部署。 实现持续部署需要以下要素: 持续集成(CI)，如Jenkins 阅读全文

摘要： 你的镜像安全吗？ 与传统的服务器和虚拟机相比，Docker容器为我们工作提供了更安全的环境。容器中可以使我们的应用环境组件实现更小，更轻。每个应用的组件彼此隔离并且大大减少了攻击面。这样即使有人入侵了您的应用，也会最大程度限制被攻击的程度，而且入侵后，利用漏洞传播攻击更难。 不过，我们还是需要最大程 阅读全文

摘要： 1. 背景 Kubernetes 在 v1.20.0-rc.0版本中弃用了 kubelet中对Docker引擎的支持，对于 dockershim也将在下个版本中弃用。 2. 如何应对？ 对于 Kubernetes 的最终用户，此次调整并不会有太大影响，Docker 可以继续构建容器镜像，这些镜像也能 阅读全文