GitLab 12.0 释出 新增视觉化 Review 和依赖清单功能
报价宝综合消息GitLab 12.0 释出 新增视觉化 Review 和依赖清单功能

GitLab 12.0 稳定版已释出,官方称 GitLab 12 是拥抱 DevSecOps 的一个关键版本,所谓 DevSecOps 其实是从 DevOps 的概念延伸和演变而来,其核心理念为 —— 安全是整个团队中(包括开发、运维及安全团队)每个人的共同责任,需要贯穿从开发到运营整个业务生命周期的每一个环节。

GitLab 12 的目标正是“为每个人做出贡献而赋能”(empowering "everyone to contribute")。
Visual Reviews(视觉化 review)
GitLab review 应用程序可以让从运维到 QA ,再到业务所有者的操作人员在生产之前评估和批准应用程序发生的更改。
在 GitLab 12.0 中,现在支援直接从 review 应用中轻松进行视觉化的反馈。它简单易用,不需要在不同的 tab 之间切换并输入反馈内容,有效缩短稽核周期并加快交付速度。

Project Dependency List(专案依赖清单)
一个专案通常包括数十个单独的元件,如此一来很容易就会引入漏洞。通常,安全性和合规性团队需要了解专案中包含的特定元件。现在,我们可在单一的可信源中检视专案的依赖关系。

除了能够检视依赖情况之外,还可以将其汇出为 JSON 档案。
通过 IP 地址限制访问
有些组织希望根据特定的 IP 地址限制其对仓库的访问。在 GitLab 12.0 中该功能已实现,现在支援禁止来自外部特定 IP 地址的流量来访问你的 GitLab 资料。