龙智DevSecOps - 博客园

2023年1月30日

摘要： Jenkins是当今最流行的持续集成工具之一，企业选择Jenkins，可以从它的灵活性和自动化能力中获益。但除此之外的其他需求呢？企业规模在不断增大，他们如何在不增加管理负担的情况下，让CI扩展到整个组织，并满足安全和合规要求？ Jenkins®拥有超1800个插件，以及一个充满活力、不断发展壮大阅读全文

posted @ 2023-01-30 14:29 龙智DevSecOps 阅读(77) 评论(0) 推荐(0)

2022年7月15日

【用户文章】P4合并实践指南之实例拆解Resolve

摘要：本文作者向华是资深游戏开发工程师，拥有8年游戏测试开发经验。他是前原神项目P4 Admin，也是一名持续集成开发者。作为Perforce Helix Core的用户，他结合自身项目实践经验，带来关于解决文件合并冲突的实操干货。阅读全文

posted @ 2022-07-15 14:10 龙智DevSecOps 阅读(235) 评论(0) 推荐(0)

用对工具，CI事半功倍

摘要：如果您对DevOps还知之甚少，或是想要更深入地了解DevOps工具链，请不要错过本系列文章。龙智将从DevOps的概念、DevOps工具链、CI及工具对比、DevOps监控、DevSecOps五个方面入手，让您从起源开始，逐步深入了解DevOps这个已流行数十年的方法论。阅读全文

posted @ 2022-07-15 14:06 龙智DevSecOps 阅读(114) 评论(0) 推荐(0)

代码合规性：开发人员使用Helix QAC的5大原因

摘要： Helix QAC是一款适用于功能安全和标准合规性领域的领先静态代码分析器。30多年来，Helix QAC凭借其对C/C++语言深入且精准的分析而享誉业界，并成为需要满足苛刻合规要求的严格监管和安全关键行业的首选静态代码分析器。阅读全文

posted @ 2022-07-15 14:05 龙智DevSecOps 阅读(153) 评论(0) 推荐(0)

2022年7月11日

【Incredibuild线上研讨会】嵌入式开发Yocto专题

摘要：阅读全文

posted @ 2022-07-11 18:02 龙智DevSecOps 阅读(18) 评论(0) 推荐(0)

影响分析：RubyGems未授权访问漏洞（CVE-2022-29176）

摘要： RubyGems是一个软件包注册中心，用于为 Ruby 语言生态系统提供软件，它托管超过170,000个Ruby包(gem)，在其生命周期内提供了近1000 亿次下载。 2022年5月6日，RubyGems披露存在一个可导致未授权访问的漏洞（CVE-2022-29176），该漏洞的CVSS评分为9.9。 RubyGems发布安全公告指出，“由于 yank 操作中存在一个漏洞，因此任何 RubyGems.org 用户都能越权删除并取代某些gems。” 本篇文章将分析CVE-2022-29176漏洞的性质，带来的影响评估和事件分析。阅读全文

posted @ 2022-07-11 18:00 龙智DevSecOps 阅读(121) 评论(0) 推荐(0)

Klocwork部署的安全最佳实践

摘要： Klocwork是一款静态代码分析和SAST工具，适用于 C、C++、C#、Java、JavaScript、Python和Kotlin，可识别软件安全性、质量和可靠性问题，帮助强制遵守标准。阅读本文，您将了解Klocwork的设置步骤，助力您实现安全的最佳实践。如需了解更多关于Klocwork的信息，请联系Perforce授权合作伙伴——龙智。阅读全文

posted @ 2022-07-11 17:54 龙智DevSecOps 阅读(208) 评论(0) 推荐(0)

CloudBees CI使用Velero进行灾备(DR)概念验证

摘要：企业灾难可能是技术、自然或人为层面的。自然灾害包括洪水、龙卷风、飓风、滑坡、地震和海啸。人为和技术灾难涉及的面较广，包括危险物质泄漏、电力或基础设施故障、化学和生物武器威胁、网络攻击、恐怖主义行为、爆炸和内乱。这些都有可能造成企业IT系统的关闭，以及阻碍企业的整体运营。对于企业来说，停机时间和技术中断就像一个恐怖故事，所以，您需要一个灾难恢复 (DR) 计划。阅读本文，您将了解现代云平阅读全文

posted @ 2022-07-11 17:44 龙智DevSecOps 阅读(177) 评论(0) 推荐(0)

P4Python：合并实践指南之如何脚本化integrate流程

摘要：本文作者向华是资深游戏开发工程师，拥有8年游戏测试开发经验。他是前原神项目P4 Admin，也是一名持续集成开发者。作为Perforce Helix Core的用户，他结合自身项目实践经验，带来关于文件合并的实操干货。阅读全文

posted @ 2022-07-11 17:36 龙智DevSecOps 阅读(315) 评论(0) 推荐(0)

DevOps工具链：开放、自由地选择最适合团队和业务需要的工具

摘要： DevOps由于能够促进开发、运维、测试等不同部门的沟通、协作与整合，正在悄然成为软件研发运营主流趋势。发展至今，DevOps也结合了新的流程，比如持续集成和持续部署来快速交付价值。如果您对DevOps还知之甚少，或是想要更深入的了解DevOps工具链，请不要错过本系列本章。龙智将从DevOps的概念、DevOps工具链、CI及工具对比、DevOps监控、DevSecOps五个方面入手，让您从起源开始，逐步深入了解DevOps这个已流行数十年的方法论。阅读全文

posted @ 2022-07-11 17:32 龙智DevSecOps 阅读(202) 评论(0) 推荐(0)