GitLab 容器掃描完整指南
GitLab 提供多種容器掃描方式，在容器生命週期各階段偵測漏洞，使用 Trivy 在 CI/CD 管道中進行掃描。本指南詳述透過預設合併請求或手動加入 .gitlab-ci.yml 來啟用，並可自訂特定映像與嚴重度門檻。漏洞可無縫整合至合併請求，便於審核。
Search
Tag: #devsecops56 results
GitLab 打造自訂安全控制框架
GitLab 因現有框架如 NIST SP 800-53 缺乏自訂性和細粒度，而從零打造 GitLab Control Framework (GCF)，適合其多產品雲端原生平台。他們對應了 SOC 2、ISO 27001、PCI DSS 和 FedRAMP 等認證，以及內部需求。透過五步驟建構，從需求分析開始，強調相關高品質控制而非數量。
GitLab 推出 MSP 合作夥伴計劃
GitLab 推出全球託管服務供應商 (MSP) 合作夥伴計劃，讓合格 MSP 能提供完整託管的 GitLab 服務。合作夥伴獲得財務獎勵、技術訓練營、認證及上市支援，如徽章與行銷基金。客戶享有結構化 DevSecOps 管理，讓開發團隊專注軟體開發，特別在 AI 機會中。
AI 要求成熟 AppSec
AI 驅動開發提升發布速度，但不成熟的 AppSec 讓漏洞與錯誤配置快速傳播。Snyk 強調需實施可執行政策、持續監控及整合安全工具以維持控制。自主任 AI 決策擴大錯誤影響範圍，並產生安全團隊可見性缺口。
QMetry GitLab 元件自動化測試上傳
GitLab 推出 SmartBear QMetry GitLab 元件，這是可重複使用的 CI/CD 工具，可自動從管線上傳 JUnit 和 TestNG 測試結果至 AI 驅動的 QMetry 平台。它消除手動上傳，提升可追溯性，並支援受規管行業的合規性。團隊獲得集中可見性，加速發布決策。
GitLab 安全儀表板新增修復趨勢追蹤
GitLab 18.9 更新安全儀表板，新增趨勢追蹤、漏洞年齡分佈及風險評分。使用 EPSS 與 KEV 分數等因素協助優先修復。團隊可監控速度、辨識訓練需求，並減少手動報告。