devops
文章平均质量分 83
龙智DevSecOps解决方案
分享DevSecOps解决方案最新动态,帮助您学习与使用Atlassian, Perforce, Mend(原Whitesource), CloudBees,Jama Software,TESSY以及龙智自研产品,实现软件研发过程的高度协同与自动化,提高交付效率与质量,并确保开发过程可追溯、可度量。
展开
-
如何限制XXE解析?
在我的上一篇文章中,我们明白了如何配置XML解析器来实现全面禁用XXE声明和扩展。这是一个简单但严格的解决方案,可能很难在您的项目中实现。所以今天,我们将讨论如何精确地限制XXE。同样,我们的示例代码将主要使用Java代码,同时也参考其他语言的代码。限制外部连接到授权协议Java JAXP API 1.5版添加了新的属性来限制对外部内容的访问。在本文中,我们将只关注限制XXE,从而限制访问外部DTD属性。但限制对其他外部资源(如模式)的访问对于降低其他XML漏洞的风险也具有必要性。必须使用授权协议列.转载 2022-04-27 18:48:46 · 161 阅读 · 0 评论 -
二进制文件版本控制工具选择难?看完这篇你会找到答案
很多团队都开始寻找用于二进制文件的版本控制。随着越来越多的团队采用游戏引擎技术,他们产生了更多的艺术资产、构建和其他需要存储和跟踪的文件。很多版本控制工具在版本控制或存储大型二进制文件方面根本做不好,比如游戏引擎文件。一个团队和他们的项目越多,有效管理这些文件就成为一个严重的问题。对于大型二进制文件,您需要正确的版本控制。那么,哪个工具是最好的?什么是二进制文件?二进制文件是指任何非文本的文件,如图像、视频、3D 模型、游戏资产和许多其他类型。数据以二进制形式存储(以 “1”和 “0”的形式),.转载 2022-04-21 10:02:22 · 426 阅读 · 0 评论 -
“如何实现集中管理、灵活高效的CI/CD”在线研讨会精彩内容分享
“如何实现集中管理、灵活高效的CI/CD”在线研讨会精彩片段分享片段主讲人:李培(西瓜刀)大家好,我是李培。前面听文老师讲DevOps,包括CI/CD 的一些理论,也是挺有收获。我想结合我的不管是开发还是技术支持的实际工作经验中,遇到了一些思考,来给大家分享一下。前面听文老师已经讲过,现在DevOps,包括DevSecOps,除了传统的研发和运营之间的鸿沟需要进行弥补以外,安全问题——刚才文老师讲的流程里边,需要可以做测试,然后可以把包括软件成分分析,包括软件静态扫描工具,都可以集成到整个流程中,能加原创 2022-04-21 00:32:51 · 503 阅读 · 0 评论 -
对话中移上研院,分享DevOps及运维观点
DevOps和运维工具怎么选?龙智对话中移上研院完整版视频发布,解析选择工具的准则。原创 2021-12-13 10:36:55 · 562 阅读 · 0 评论 -
取代FMEA风险评估:如何在敏捷世界中管理风险
产品故障和缺陷可能以多种不同的形式和级别出现,影响到用户体验、功能甚至安全性等。过去,企业通常采用失效模式和影响分析(FMEA)的方法进行风险评估,这使得团队能够在产品或更新发布之前识别并防止失败。在本篇文章中,我们将讨论风险管理如何超越FMEA风险评估,以及组织在其应用程序的整个生命周期中管理和预防风险的步骤。为什么FMEA很重要?风险评估(以前的FMEA)如何影响你的底线如何建立质量策略以更好地管理(FMEA)风险替代FMEA:优秀风险管理策略的步骤使用可追溯性工具,更轻松地缩小信息鸿沟.原创 2021-12-07 17:26:24 · 366 阅读 · 0 评论 -
对话中国人寿:DevOps实践经验分享
对话中国人寿:DevOps实践经验分享 视频文字实录霍艳明中国人寿财产保险股份有限公司测试负责人Q:请问贵公司主要进行了哪些DevOps的有效实践,采用了哪些工具?A:现在我们用的是Jira这个平台,集成了Fisheye和 Crucible这两个代码审查工具。另外,我们也引入了DevOps相关的一些平台,在做 CI/CD的持续集成和持续发布。Q:您觉得企业实现DevOps转型...原创 2021-12-07 10:23:13 · 1571 阅读 · 0 评论 -
【文末送票福利】龙智携手Atlassian,与您相约GOPS全球运维大会,探讨如何让运维更轻松、更高效
2021年11月18日-19日,第十七届 GOPS 全球运维大会将于上海中庚聚龙酒店拉开帷幕。届时,龙智将携手Atlassian作为金牌赞助,派出ITSM及DevSecOps专家团队,携ITSM和DevOps干货、多重好礼和精彩活动,在#324展位等待您的到来。2021GOPS全球运维大会——XOps风向标GOPS 全球运维大会由高效运维社区(GreatOPS)和开放运维联盟(OOPSA)、RPA时代社区联合主办,指导单位为工信部信通院数据中心联盟(DCA)、RPA产业推进方阵。全球运维大会是国内第一原创 2021-11-10 09:55:09 · 133 阅读 · 0 评论 -
【精彩先导片释出】龙智将以全新形象亮相DevOps国际峰会北京站
【精彩先导片释出】龙智将以全新形象亮相DevOps国际峰会北京站完整版视频将于10月22日DevOps国际峰会北京站正式上线,敬请期待龙智品牌定位全新升级:龙智——DevSecOps解决方案提供商来源:Gartner2021年10月22日,龙智作为金牌赞助参与2021DevOps国际峰会北京站。此次参展龙智将以“DevSecOps解决方案提供商”发布全新宣传片,将向大众展示一个全新的品牌形象。扫码预约DevOps国际峰会专家一对一咨询在崭新的品牌定位下,龙智将:专注DevSecOps领原创 2021-10-20 18:29:29 · 117 阅读 · 0 评论 -
重磅!《中国DevOps现状调查报告(2021年)》正式发布!(附报告获取方式)
中国DevOps现状调查报告(2021年)正式发布2021年7月15日,由中国信息通信研究院举办的“2021中国互联网大会-数字化治理论坛”在北京国家会议中心成功召开。会上,中国信通院云计算与大数据研究所治理与审计部重磅发布并解读了《中国DevOps现状调查报告(2021年)》。中国DevOps现状调查报告(2021年)当前,我国正处在以数字化、信息化、网络化、智能化为特征的科技变革浪潮中,新一代信息技术与其他产业加速融合,推动新生态、新技术、新业务不断涌现。企业对软件服务的质量和上线速度要求越.原创 2021-09-10 17:14:17 · 881 阅读 · 0 评论 -
Docker与Perforce Helix Core如何协作
DevOps正在接管世界,Docker也是如此。本文将详细说明什么是Docker,并分享Docker如何与Perforce Helix Core一起工作。Docker是什么?容器的基本目标是将应用程序及其相关依赖文件打包,包括:代码运行时(Runtime)系统库它需要的任何其他东西生成的包或容器可以轻松地不加修改地发布到不同的环境(如开发、测试、QA、试产和生产)上。Docker的基石,如Linux容器和相关技术,如cgroups和kernel namespace,已经.翻译 2021-09-08 16:15:37 · 312 阅读 · 0 评论 -
何为持续开发?
作者:Stuart Foster持续开发是一个总称,里面包含许多DevOps流程。因此,理解什么是持续开发非常重要,它可以帮助您确保每个DevOps流程都有效且高效。什么是持续开发?持续开发是一个软件开发过程,它包含多个DevOps流程,包括持续集成、持续测试、持续交付和持续部署。持续开发有什么好处?持续开发的好处有:提高软件质量借助自动化的DevOps流程,您能够快速轻松地进行更新,并为产品添加新功能。此外,通过进行连续的、可度量的更新,您能够尽快测试每个新的迭代,以在开发早期识别错误、低效翻译 2021-09-03 16:59:50 · 212 阅读 · 0 评论