51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 软件供应链基础指南
避雷指南：11个常见 Kubernetes 误区详解

避雷指南：11个常见 Kubernetes 误区详解

Kubernetes 使用中的常见陷阱及相应的应对策略

Kubernetes
容器
运维
原创 精选 2024-04-08 11:32:20 242 阅读 yyds干货盘点
掌握 Kubernetes 故障排除技巧：kubectl命令的基本指南

掌握 Kubernetes 故障排除技巧：kubectl命令的基本指南

深入探讨 kubectl 实用命令

Kubernetes
云原生
kubectl
原创 精选 2024-03-15 10:01:25 425 阅读 yyds干货盘点
借助 Terraform 功能协调部署 CI/CD 流水线-Part 1

借助 Terraform 功能协调部署 CI/CD 流水线-Part 1

利用 terraform 协助使用 Bitbucket Pipeline 部署 CI/CD

CI/CD
Terraform
运维
云原生
原创 精选 2024-03-06 11:14:42 248 阅读 yyds干货盘点
运用 Argo Workflows 协调 CI/CD 流水线

运用 Argo Workflows 协调 CI/CD 流水线

开源引擎 Argo Workflows 帮助协调 Kubernetes中 CI/CD的运作

CI/CD
运维
开源
Kubernetes
原创 精选 2024-02-26 11:23:09 391 阅读 yyds干货盘点
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 3

如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 3

本文主要介绍如何安装 Grafana，集成 Prometheus 和 Grafana，Grafana 将使用 Prometheus 作为数据源，以及使用 Grafana 创建用于监控和观察 Kubernetes 集群的控制面板。

Kubernetes
Helm
Grafana
原创 精选 2024-01-22 10:24:40 336 阅读 yyds干货盘点
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 2

如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 2

一起了解如何安装 Helm 以及如何使用 Prometheus Helm Charts

Helm
Kubernetes
Prometheus
Grafana
原创 精选 2024-01-10 10:08:57 762 阅读 yyds干货盘点
在 Walrus 上轻松集成 OpenTofu

在 Walrus 上轻松集成 OpenTofu

开源力量崭露头角，OpenTofu引领IaC新潮流

Walrus
OpenTofu
开源
IaC
原创 精选 2024-01-05 09:53:42 458 阅读 私藏项目实操分享
一文掌握 Kubernetes 证书

一文掌握 Kubernetes 证书

本文将介绍什么是 Kubernetes 证书、其重要性，以及如何检查和更新 kube-apiserver 服务器证书

Kubernetes
Kubernetes 证书
原创 精选 2023-12-22 09:48:10 310 阅读 yyds干货盘点
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 1

如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 1

本文将为您主要介绍如何使用 Helm 在 Kubernetes 上集成 Prometheus 和 Grafana，以及如何在 Grafana 上创建一个简单的控制面板。

Kubernetes
Helm
Prometheus
原创 精选 2023-12-20 10:08:16 307 阅读 yyds干货盘点
K8s容器debug高级技巧

K8s容器debug高级技巧

本文介绍了两种 Kubernetes的 原生化调试策略以及一种非 Kubernetes 原生方法，为开发人员提供能调试部署的软件的最佳环境。并且，也以此侧面证实了 Appilot 的实用性。

命名空间
Pod
文件系统
原创 精选 2023-12-11 10:23:28 295 阅读 yyds干货盘点

8大软件供应链攻击事件概述

在软件开发中所面临的新型威胁已经不仅仅与特定的公司相关，整个软件供应链的上下游都已成为攻击者的目标，因此必须保证每个环节的安全性，因为如果一个环节出现问题，一切都会受到影响。供应链活动包括将原材料、部件和资源转化为完整产品并交付给最终客户的每一步。每个步骤本身都可能是一个复杂的过程，并且有可能导致安全事故。什么是软件供应链攻击？我们在之前的文章中已经清楚地了解到什么是软件供应链(https://m

基础设施
应用程序
恶意软件
软件供应链
软件供应链安全
原创 精选 2022-08-02 11:15:53 377 阅读

8个方法管理 GitHub 用户权限

如同世界正在经历的疫情，由于网络攻击的大幅增加，许多公司也遭受着“网络疫情”，保障代码安全迫在眉睫。在之前的文章中我们了解了安全使用GitHub的21条最佳实践(https://mp.weixin.qq.com/s/S4zvg_5vdnb6ctymc74zvQ)。阅读本文，将带您了解在代码发布到GitHub之前如何管理用户权限。 1.了解您的GitHub账户类型GitHub有三个帐户类型，其访问控

github
代码库
访问权限
用户权限
软件供应链安全
原创 精选 2022-07-21 17:11:52 541 阅读
如何将 DevSecOps 引入企业？

如何将 DevSecOps 引入企业？

本文将介绍 DevSecOps 出现的背景、概念以及实现 DevSecOps 的关键要素，最后提供了将其引入企业所需完成的一些关键步骤。

DevOps
原创 精选 2022-07-05 10:33:09 346 阅读 yyds干货盘点
8款最佳实践，保护你的 IaC 安全！

8款最佳实践，保护你的 IaC 安全！

坚持 IaC 最佳实践是加强供应链网络安全和减少漏洞风险的有效方法。

最佳实践
IaC
基础设施即代码
原创 精选 2022-07-01 10:36:08 526 阅读 yyds干货盘点
2022 开源软件安全状况报告：超 41% 的企业对开源安全没有足够的信心

2022 开源软件安全状况报告：超 41% 的企业对开源安全没有足够的信心

根据上周刚刚发布的两项研究显示，开源软件早已成为大多数应用程序的中坚力量，但它同时也为开发人员和安全团队带来了安全挑战，而这些挑战可以通过采用“安全左移”(://mp.weixin..com/s/xKNNAO_4fsyKcVOwT6EtwA)的方式解决。开发者安全公司Snyk和Linux基金会的研究人员在他们的《2022开源安全状况》报告中透露，超过41%的组织对他们的开源安全没有足

应用程序
开源软件
开发人员
DevSecOps
开源安全
原创 精选 2022-06-28 11:09:19 206 阅读
4个不可不知的“安全左移”的理由

4个不可不知的“安全左移”的理由

“安全左移”早已成为软件安全领域的buzzword，企业应该如何将“安全左移”嵌入CICD流水线并借助其获得竞争性优势？

应用程序
生产环境
开发人员
原创 精选 2022-06-24 11:43:40 761 阅读 yyds干货盘点
运行时应用自我保护（RASP）：应用安全的自我修养

运行时应用自我保护（RASP）：应用安全的自我修养

你已经是一个成熟的应用程序了，应该学会自己保护自己。

RASP
原创 精选 2022-06-23 09:58:05 380 阅读 yyds干货盘点
DevSecOps: CI/CD 流水线安全的最佳实践

DevSecOps: CI/CD 流水线安全的最佳实践

将 DevSecOps 整合到开发过程中可能相当复杂。来看看 CI/CD 流水线安全的最佳做法。

git
数据
最佳实践
原创 精选 2022-06-22 11:27:51 1025 阅读 1点赞 1收藏 yyds干货盘点
IAST 初探：博采众长、精准定位、DevOps友好

IAST 初探：博采众长、精准定位、DevOps友好

交互式应用安全测试（IAST）是近几年来兴起的应用安全测试技术，它结合了 SAST 和 DAST 的优势。本文将介绍它的概念、优势、工具类型以及重要性。

应用程序
安全测试
解决方案
原创 精选 2022-06-21 12:20:45 398 阅读 yyds干货盘点
软件成分分析（SCA）完全指南

软件成分分析（SCA）完全指南

在开发过程中如何查找开源软件包中的漏洞并学习如何修复？本指南带你一起了解使用 SCA 工具时的最佳实践。

应用程序
开发人员
开源组件
软件成分分析
原创 精选 2022-06-20 11:21:09 1104 阅读 1评论 yyds干货盘点
6大优势、2种类型，一文吃透动态应用安全测试（DAST）

6大优势、2种类型，一文吃透动态应用安全测试（DAST）

本文将介绍 DAST 的概念、重要性及其工作原理，帮助您更好地借助这一技术保护应用安全。

软件开发
DevSecOps
软件开发周期
软件安全
DevOps
原创 精选 2022-06-17 19:32:10 380 阅读 在51CTO的第一篇博文
一文掌握软件安全必备技术 SAST

一文掌握软件安全必备技术 SAST

本文将从基本概念、优劣、工具使用等方面介绍软件安全领域中的主要技术SAST，帮助您从零开始快速了解这一技术的基本内容。

应用程序
开发人员
安全测试
DevOps
原创 精选 2022-06-16 14:23:03 516 阅读

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯