GitLab 11.9 lançado com deteção de segredos e várias regras de aprovação de MR

Aprenda rapidamente se alguns segredos foram revelados:

Inadvertidamente cometer credenciais para um repositório compartilhado pode ter sérias consequências, mas é um erro comum de se fazer. Quando um invasor recebe a sua senha ou chave de API, ele pode assumir controlo da sua conta, bloqueá-lo é gastar dinheiro de maneira fraudulenta. Isso pode até levar a um efeito dominó em que o acesso a uma conta concede acesso a outras contas de outras pessoas. Com as apostas tão altas, é de extrema importância aprender o mais rápido possível a livrar-se dos segredos. Com este lançamento, estamos a apresentar a detecção secreta como parte da nossa funcionalidade SAST. Cada confirmação é verificada por um trabalho de IC / CD para garantir que ela não contenha segredos. Se a varredura detectar segredos, o criador é alertado na solicitação de modificação, permitindo que eles tomem providências rapidamente para invalidar as credenciais perdidas e gerar novas.

GitLab

O GitLab é uma ferramenta de criadores de conteúdo na web que fornece um repositório Git, usando uma licença de código aberto, desenvolvidapela GitLab Inc. O software foi criado pelo Dimitry Zaporozhets e Valery Sizov, e é usado por várias empresas como a IBM, Sony e a Alibaba.
O código foi originalmente escrito em Ruby, com algumas partes posteriormente reescritas no Go, inicialmente como uma solução de fonte de código para colaborar com a sua equipa no desenvolvimento deste software.
Esta aplicação segue um modelo de desenvolvimento de núcleo aberto, no qual a funcionalidade principal é libertada sob uma licença de código -fonte aberto, enquanto a funcionalidade adicional está sobre uma licença proprietária.