ci

即使软件包未在Pub。对于未用于公共发布的特殊插件或尚未准备好发布的软件包，可以使用其他依赖选项：,路径依赖性：Flutter应用程序可以通过文件系统依赖插件的路径依赖性。路径可以是相对路径，也可以是...

【51CTO.com快译】将漏洞扫描自动化到开发流程中可以降低成功攻击的可能性，并有助于保护容器化工作负载。实现这一目标的领先工具之一是 Aqua Security 的 Trivy，这是一种易于使用的...

译者 | 刘涛,审校 | 重楼,在当今快速发展的网络环境中，维护Web应用程序的安全更加必要。由于漏洞的出现速度比以往任何时候都要快，将动态应用程序安全测试（DAST）集成到持续集成/持续部署（CI...

译者 | 李睿,审校 | 重楼,如今的软件开发商经常面临两大挑战——快速交付和大规模创新。DevOps通过在软件开发生命周期(SDLC)中引入自动化来开发和交付高质量的软件，从而帮助解决这些挑战。 ...

在 CircleCI 漏洞之后，对于任何依赖 CI/CD 基础架构的团队来说，这是一个审查其管道安全性的好时机，因为他们可以采取一些主动措施。,,最近，我们了解到CircleCI 遭到破坏。他们强烈建...

计划把手头的项目逐步改造为基于Docker容器的方式发布，同时，项目中已经采用了云厂商提供的CI/CD自动化发布流水线。因此，为配合CI/CD操作，需要先针对项目构建一些发布的脚本，通过脚本来操作Do...

CI/CD 是软件开发中最流行的实践之一，但其实施的陷阱可能成为其收益的严重障碍。,如果您在技术行业工作，您可能已经注意到软件开发方法向流程自动化和 DevOps 实践化的重大转变。,根据 2020 ...

GitHub Actions是一个越来越受欢迎的CI/CD平台。它们能够在保持易访问性的同时，自动化开发周期的几乎所有任务。不过，由于它们经常会调用外部代码，这会给GitHub Action的工作流带...

译者 | 李睿,审校 | 孙淑娟 ,开发人员的思维方式是理解问题，构建解决方案，然后找出如何将健壮且安全的解决方案部署到生产环境中。,,不幸的是，一旦实现，将安全优秀实践嵌入到解决方案中通常会操作...

作者 | Vishnu Vasudevan,译者| 赵青窕,审校 | Noe,​ 根据ActiveState 2020年CI/CD状态调查结果，Jenkins是目前市场上使用最多的CI/CD工具。作为...

CI/CD 是一种通过在应用开发阶段引入自动化来频繁向客户交付应用的方法。,CI/CD 的核心概念可以总结为三点：,CI/CD 主要针对在集成新代码时所引发的问题（俗称"集成地狱"）。,为什么会有集成...

本文将引导您探索创建可加速部署的管道的实际步骤。,持续集成/持续交付 (CI/CD) 流水线已成为发布软件不可或缺的一部分，但它们的用途往往会被误解。在许多情况下，CI/CD 管道被视为解决发布问题的...

某天，开发的代码在 CI 阶段遇上了这样一个看似比较「怪异」的问题：,代码在 CI 时，有一个步骤会跑去单元测试。因为依赖了远程的配置中心，所以有两份配置存在，一个在配置中心，一个是本地的 yml 文...

最近在自学 DevOps 的过程中，发现除了要了解基本的 CI/CD 流程外，更重要的是了解可以利用哪些工具来辅助整个 CI 的流程，今天来介绍一个好用的代码检测平台：SonarQube。,虽然在现今...

说到 CI/CD 的工具，IT 圈内名声最响亮的可能就会是传统的老牌 CI/CD 的王者之一：Jenkins。说到它基本上 IT 人都知道。在曾经云计算时代，乃至更久远的时代，因为那个时候软件架构还没...

本文的的核心内容是提供有关如何设置 Gitlab 和 Vault 以在 CI/CD 管道构建期间使用密钥。另外，本文将分解 JWT 授权过程，并解释 Gitlab + Vault 的流程。通过本文，读...