极狐GitLab DevSecOps 功能合集（七大安全功能）

极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitLab，详情可以参考极狐GitLab 下载安装官网。

DevSecOps 是极狐GitLab 旗舰版的重要功能，主要包含七大安全测试功能：SAST（包含 IaC 扫描）、DAST、密钥检测、容器镜像安全扫描、依赖项扫描、许可证安全合规、模糊测试（基于 Web 和 API 两种）。可以免费申请旗舰版 license 进行试用。

GitLab 中文版学习资料

• AI 编程神器——驭码CodeRider 官网
• GitLab 中文下载安装

静态应用程序安全测试（SAST）

• 两行代码助你轻松实现SAST（静态应用程序安全测试）
• 2 行代码开启 SAST，将代码漏洞定位到具体行数

动态应用程序安全测试（DAST）

• DevSecOps | 极狐GitLab 动态应用程序安全测试（DAST）使用指南
• 2 种方式在流水线中集成 DAST，动态保护应用程序安全

密钥检测

• 敏感信息泄漏怎么破？来试试极狐GitLab 的密钥检测吧
• 1 行代码开启「密钥检测」，给敏感数据加上防护锁

容器镜像安全扫描

• 极狐GitLab DevSecOps 之容器镜像安全扫描
• 极狐GitLab 容器镜像安全扫描实践【上】
• 极狐GitLab 容器镜像安全扫描实践【下】

依赖项扫描

• 极狐 GitLab 依赖扫描：助力开发者管理软件供应链

许可证合规扫描

• 极狐GitLab DevSecOps 为企业许可证安全合规保驾护航
• 杜绝开源依赖风险，许可证扫描让高效&合规「两不误」

模糊测试

• 能够发现零日漏洞模糊测试威力几何？
• 模糊测试不“模糊”，高效发掘未知漏洞与 0day 攻击
• GitLab Dogfooding 实践：Web API 模糊测试

IaC 安全扫描

• DevSecOps｜极狐GitLab IaC 安全扫描，保障云原生安全