CopyFail：多年最嚴重Linux威脅突現
多年來最嚴重的Linux威脅CopyFail讓世界措手不及。它威脅多租戶伺服器、CI/CD工作流程、Kubernetes容器等。
Search
Tag: #ci-cd46 results
GitLab WATCH 自動化偵測測試
GitLab 的 Signals Engineering 團隊開發了 WATCH，使用 GitLab CI/CD 在 staging 環境模擬惡意攻擊，進行安全偵測的端到端驗證。它測試從日誌攝取到 SIEM 和 SOAR 的完整流程，確保罕見觸發的警報仍能運作。此自訂方案避免使用昂貴的商業 BAS 工具。
Vercel 推出原生部署檢查
Vercel 推出原生部署檢查，可在每次部署時並行執行 lint 和 typecheck。所有團隊皆可使用，與 GitHub 和 Marketplace 整合，透過專案設定使用 package.json 腳本配置。拉取請求失敗時，Vercel Agent 會調查並建議修復。
GitLab 大規模 CI/CD 可觀測性建置
GitLab 推出 CI/CD 可觀測性解決方案，為自管實例提供管線效能可視性。它結合 gitlab-ci-pipelines-exporter 與 Prometheus 和 Grafana，建置追蹤工作成功率與執行器利用率的儀表板。此方案協助企業 DevOps 團隊優化與容量規劃。
GitLab 管線解決單一儲存庫挑戰的 5 種方式
GitLab 的管線邏輯，包括父子管線與 DAG 執行，解決單一儲存庫與微服務的複雜 CI/CD 問題。它能選擇性觸發變更服務、獨立子管線與平行作業執行。文章提供配置範例，示範高效建置與部署方式。
GitLab Packages 網址變更至 2026 年
GitLab 正在將 packages.gitlab.com 遷移至新託管系統，網址、GPG 金鑰和 UI 將變更。向後相容性持續至 2026 年 9 月，此後舊格式將失效。使用者須盡快更新 DEB/RPM 配置、GPG 參照和防火牆規則。
GitHub Actions 2026 安全路線圖
GitHub 公布 Actions 2026 路線圖，強調安全預設值、政策控制與 CI/CD 可觀察性。這些強化措施旨在端到端強化軟體供應鏈安全。文章詳述即將推出的安全改進，以提升工作流程安全性。
GitLab Container Virtual Registry 搭配 Docker Hardened Images
GitLab 的 Container Virtual Registry 作為上游註冊表的拉取快取，如 Docker Hub 和 dhi.io，提供單一端點拉取映像。首次拉取時快取映像，以加速後續 CI/CD 作業，並簡化憑證管理。適合使用 Docker Hardened Images 的安全導向團隊。
GitLab 容器掃描完整指南
GitLab 提供多種容器掃描方式，在容器生命週期各階段偵測漏洞，使用 Trivy 在 CI/CD 管道中進行掃描。本指南詳述透過預設合併請求或手動加入 .gitlab-ci.yml 來啟用，並可自訂特定映像與嚴重度門檻。漏洞可無縫整合至合併請求，便於審核。
GitLab Beta：CI/CD 指標與虛擬註冊表
GitLab 推出 Beta 版 CI/CD 工作效能指標，提供工作層級的持續時間與失敗率洞察，以及 Container Virtual Registry 用於從多來源快取映像。這些功能無需第三方工具即可減少瓶頸。目前在 Premium/Ultimate 階層開放回饋。