文章目录方案调研方案一（放弃）方案二（成功）脚本流程增量检测GitLab 配置项目地址 去年 log4j 漏洞爆发时候就已经很痛苦了，当时把所有的线上服务排查了一遍。没想到这都已经过去3个月了，上周又遇到了一个服务仍在使用低版本，被外部攻击，有点受伤。 这件事后，老板让我全量扫一遍我们的代码库，看还有哪些服务还在用老版本的 log4j，统一推一波修复，防止后续在发生此类事件。方案调研方案一（放
转载
2024-03-29 13:02:15
86阅读
本人PHP开发者，项目组大多是PHP，少量java项目。因公司目前服务器和项目的管理比较混乱，与领导商量后，决定尝试 gitlab+jenkins自动化部署（之前用的svn FTP手动部署代码），解放生产力。其实仅gitlab自己就可以实现代码的自动化部署，gitlab有自己的CI，甚至只用gitlab的webhook（新版本叫 Integrations ）+ 服务器端shell脚本就可
转载
2024-03-01 12:12:56
116阅读
Gitlab是一款涵盖整个DevOps生命周期的集成解决方案。此外，KlockWork是一款能够优化DevSecOps生命周期的静态代码分析器，例如CI/CD Pipelines。当你同时使用GitLab和KlockWork这两款工具的时候，它们可以为开发团队提供强大的GitLab SAST解决方案。在这里，我们将解释Klocwork和GitLab集成的优秀之处。GitLab是什么GitLab是一
转载
2024-04-18 13:02:12
80阅读
目录程序质量管理(一)——关于Review程序质量管理(二)——关于静态代码扫描程序质量管理(三)——关于分支管理程序质量管理(四)——关于配置表管理程序质量管理(一)——关于ReviewReview是日常开发中一个非常重要的步骤，尤其对于项目临发布阶段，或者团队成员水平参差不齐的情况下。代码审查(review)的平台：1 gitlabgitlab也是支持代码评审流程的(支持有限度的代码审核)因此
转载
2024-05-09 09:49:47
353阅读
作者：Aaron Raizen 译者注：由于项目时间紧，所以写出的代码就满是bug？别再找借口了，本文作者列举出了7种工具帮助你审查代码，保证代码的高质量，让我们一起看看都有哪些工具吧！以下为译文。
让我们想象一种场景，假设你是一位项目经理，你这周就要把系统提供给客户。到了周一早上，但是你团队里面95%的成员仍然昏昏欲睡。哦,你猜为什么?因为他们的代码都是bug。应该怎么做呢?在想象
一、问题背景某天巡视项目代码时，发现提交信息是错乱无规则的。想着查一下到底是哪个小可爱这么的可爱。二、排查过程以下来自ChatGPT的回复，请原谅我有点懒?在 GitLab 中，commit 记录只包含了提交者的用户名和邮箱地址，而不包含其他额外的验证信息。因此，无法直接从 commit 记录中确定是否是使用真实注册并通过验证的 GitLab 账号进行的操作。如果你想要确认某个 commit 记录
转载
2024-03-04 09:06:00
741阅读
gitlab - 简明指南gitlab - 简明指南命令行指令创建新仓库检出仓库工作流添加和提交推送改动分支更新与合并替换本地改动声明 gitlab - 简明指南你好！ 这是助你入门 git 的简明指南，木有高深内容 。直接干货命令行指令Git global setup 全局设置用户git config --global user.name "tom"
git config --global u
转载
2024-06-11 06:30:19
176阅读
===================前置安装配置==========================1、Gitlab 配置并启用SAST功能2、配置gitlab-runner单独安装gitlab-runner，需要设置为share模式，便于配合多project使用docker run -d --name gitlab-runner --restart always \ -v /srv/g
原创
2022-07-25 11:57:21
3359阅读
目录前言正文一、准备工作二、操作步骤三、模块关系图谱四、工具前言随着研发团队的日益壮大，代码质量管理变得越来越有必要。本文只是介绍一种代码静态检测系统搭建的建议和思路，大家也可以理解成是一种设计方案。正文一、准备工作1. 拥有（新建）一个gitlab的代码仓库。2. 项目具备管理员权限，普通开发者角色（developer）没有配置权限。【如果你没有如下图所示的“设置”选项，就不用瞎折腾了。我就因为
转载
2024-09-09 17:53:43
596阅读
如何使用OpenBSM对macOS进行实时审计？，
介绍
这篇文章的目的是解释使用OpenBSM库对macOS进行实时审核，以检测哪些文件是打开的。每天我们在计算机上安装一些程序或应用程序，它们基本上可以访问大多数文件。由于很多原因，实时审核可能很有用：也许您只是想知道某些应用程序打开哪些文件，或者某些恶意进程正在读取您的个人文档，或者打开您的照片。也许你
转载
2024-04-05 08:26:09
57阅读
（哦对了！这些CMS代码不要安装在服务器上，先不说它们用来代码审计本身就是有漏
原创
2022-09-27 15:36:43
102阅读
服务器配置要求（2c4g）1、 安装其他组件yum install -y curl policycoreutils-python openssh perl2、 安装Postfix服务以发送电子邮件通知，启动服务并自启yum -y install postfix
systemctl enable postfix --now3、 安装gitlab（使用清华源镜像https://mirrors.tuna
1、oracle审计功能如何实现启动关闭功能一 审计功能的参数控制audit_trail 参数的值可以设置为以下几种1. NONE：不开启2. DB：开启审
原创
2023-09-20 11:20:32
3497阅读
# 实现 MySQL 审计功能
## 1. 整体流程
下面是实现 MySQL 审计功能的整体流程。在这个过程中，我们将通过创建审计日志表、定义触发器和编写存储过程来实现对 MySQL 数据库的审计。
| 步骤 | 描述 |
| ---- | ---- |
| 步骤 1 | 创建审计日志表 |
| 步骤 2 | 创建触发器 |
| 步骤 3 | 编写存储过程 |
## 2. 步骤详解
##
原创
2023-07-17 08:29:07
142阅读
审计是对选定的用户动作的监控和记录，通常用于：u 审查可疑的活动。例如：数据被非授权用户所删除，此时安全管理员可决定对该 数据库的所有连接进行审计，以及对数据库的所有表的成功地或不成功地删除进行审计。u 监视和收集关于指定数据库活动的数据。例如：DBA可收集哪些被修改、执行了多少次逻辑的I/O等统计数据。ORACLE支持三种审计类型：u ...
转载
2022-04-11 15:44:17
535阅读
大家好，我是良许。在我们编写代码的时候，我们经常需要知道两个文件之间，或者同一个文件不同版本之间有什么差异性。在 Windows 下有个很强大的工具叫作 BeyondCompare ，那在 Linux 下需要用到什么工具呢？本文介绍 9 种 Linux 下常用的 9 种代码比对工具，不仅有命令行工具，还有 GUI 界面工具，让你轻松进行代码比对。diff命令diff 命令是 Linux 下自带的一
转载
2024-06-19 22:00:52
159阅读
Oracle审计功能审计是对选定的用户动作的监控和记录，通常用于：u 审查可疑的活动。例如：数据被非授权用户所删除，此时安全管理员可决定对该 数据库的所有连接进行审计，以及对数据库的所有表的成功地或不成功地删除进行审计。u 监视和收集关于指定数据库活动的数据。例如：DBA可收集哪些被修改、执行了多少次逻辑的I/O等统计数据。ORACLE支持三种审计类型：u 语句审计，对某种类型的SQL语句审计，不指定结构或对象。u 特权审计，对执行相应动作的系统特权的使用审计。u 对象审计，对一特殊模式对象上的指定语句的审计。ORACLE所允许的审计选择限于下列方面：u 审计语句的成功执行、不成功执行，或者其
转载
2010-03-15 21:44:00
95阅读
Oracle的审计机制是用来监视用户对ORACLE数据库所做的各种操作。在缺省情况下，系统的审计功能是关
原创
2022-07-28 18:01:59
515阅读
Oracle审计功能 1、什么是审计 审计（Audit)用于监视用户所执行的数据库...
原创
2021-08-02 11:25:52
300阅读
Oracle审计功能
原创
2021-08-02 11:27:17
372阅读
