GitLab 中国发行版

极狐GitLab 是一个一体化的 DevOps 平台，可以简单理解为 GitLab 在国内的“发行版”。是由极狐(GitLab)公司推出的产品（极狐(GitLab)公司是以“中外合资3.0”模式成立的公司，在国内独立运营，为国内用户提供适合本土化的 DevOps 平台以及支持服务）。极狐GitLab 是开源的，任何人都可以参与开源共建，代码托管在极狐GitLab SaaS 上：https://jihulab.com/gitlab-cn/gitlab。

安全也是最容易被忽视的，一方面，大家还没有充分养成良好的安全防护意识，诸如在编码时考虑自己引入的第三方包是否是安全的，应用程序上线时，API是否做了权限验证，访问链接是否是 https 的(至今还能看到大量的网站用的是 http)；如果安全不再是软件研发、交付的最大阻碍，而且有完整的手段来确保软件研发、交付的全流程安全时，软件研发的生命周期会大大缩短，也就能够在敏锐把握市场动向的时候把软件快速推向市场，让市场检验产品，由于交付快速、安全，能够带来更大的容错空间，也让创新成为可能。安全的复杂性与生俱来。

说清研发效能管理怎么做了解蔚来、新医药企业实践案例！

欢迎获取Gartner®DevOps 平台魔力象限报告™

帮助移动端团队解决在DevOps 实践中面临的巨大挑战。

手把手教你如何实现单点登录。

开源的发展推动了技术的进步，技术的进步促进了各行各业的转型与发展，例如这些年势头迅猛的 DevOps、云原生、人工智能、区块链等，其发展背后的强大推动力正是开源。

模糊测试作为一种安全防护手段，被越来越多的企业或组织用来构建应用程序安全防护体系，诸如时下火爆的云原生中，众多开源项目就采用了通过集成模糊测试的方式来发现安全漏洞（尤其是零日漏洞），从而提高项目质量。

SUSE 将携开源云原生安全利器 NeuVector，助力极狐GitLab CI/CD 实现安全升级，为用户呈现完整的云原生DevSecOps全流程。SUSE NeuVector X 极狐GitLab，会碰撞出怎么样的火花，参与6月1日晚19:30直播为您全解析。扫码预约直播，我们还将在直播间首次全公开：Devops 行业报告 + SUSE 2022云原生报告。(注：需要您提前报名，并在直播当天扫直播间二维码，我们将通过公众号推送白皮书。)您可以在Q&A写上您感兴..

极狐GitLab yum/apt repo正式开放，更顺畅的极狐GitLab安装升级体验

GitLab位列 Gartner 魔力象限领导者象限。

目录软件：数字化与数字经济发展重要推动力安全：软件的生命线软件安全之怪现状愈加频发的安全问题日益严峻的安全形势更加严格的安全监管仍旧存在诸多误区的安全意识软件安全的破局之道：DevSecOps安全左移(shift left)持续自动化人人为安全DevSecOps 的落地指南化简为繁，万法归一：极狐 GitLab DevSecOps促进数字经济发展。促进数字经济发展。加强数字中国建设整体布局。建设数字信息基础设施，推进 5G 规模化应用，促进产业数字化

从 SVN 到极狐GitLab的迁移指南

遵循最佳实践编写 Dockerfile，采用 Kaniko 来构建容器镜像并且将镜像扫描嵌入到极狐 GitLab CI/CD 中，是保证容器镜像安全的有效手段与步骤。

从 Gitee 到极狐GitLab 的迁移指南。

在 Kuberntes 上安装和运行极狐GitLab。

从 GitHub 迁移到极狐GitLab 的迁移指南。

2021年6月30日，极狐(GitLab)携手JFrog，为客户带来《企业级DevSecOps的正确实践“姿势”》的主题演讲，本次研讨会中，国内DevOps领域领先企业大咖将带大家了解： 企业软件发布时遭遇的挑战应如何克服 如何利用极狐DevOps一体化平台从根本上提升研运体系质量 极狐GitLab与Artifactory所实现的DevSecOps最佳实践 欢迎参加！...

人们总在试图更好地命名一个术语：有人提议DevSecOps，有人推荐SecDevOps，有人甚至建议完全放下 "sec"，因为它应该是无处不在的。极狐(GitLab)强烈推荐使用DevSecOps，这寓意将安全置于DevOps工作的中心位置。虽然安全是显而易见的，也是流程中自然存在的一部分，但其的重要性足以让它成为每个人的责任。随着流程和政策的自动化，开发人员和安全专家可以更轻易的获取所需信息，以履行这一职责。我们的DevSecOps平台是一个端到端的安全解决方案，它可以帮助你计划、创建、部署、保护和管