Gitlab လုံခြုံရေးသည် မှန်ကန်သောမေးခွန်းများဖြင့် စတင်သည်
GitLab Git server တစ်ခုထက်ပိုပါတယ်။ source code management ကနေစပြီး အရာအားလုံးကို ကိုင်တွယ်တဲ့ DevOps platform အပြည့်အစုံတစ်ခုပါ။ CI/CD၊ စောင့်ကြည့်ခြင်းနှင့် လုံခြုံရေးစကင်ဖတ်ခြင်း။ သို့သော်၊ ဖွံ့ဖြိုးတိုးတက်ရေးလုပ်ငန်းစဉ်များ ပိုမိုရှုပ်ထွေးလာသည်နှင့်အမျှ အန္တရာယ်များလည်း ရှုပ်ထွေးလာပါသည်။ ထို့ကြောင့် နားလည်ခြင်း GitLab လုံခြုံရေး, ဘယ်လိုလဲ GitLab အားနည်းချက် ပေါ်ပေါက်လာနိုင်သော အန္တရာယ်များနှင့် built-in နှင့် external ကို မည်သို့အသုံးပြုရမည်နည်း GitLab လုံခြုံရေး စကင်ဖတ်ခြင်း ကိရိယာများကို ထိရောက်စွာအသုံးပြုခြင်းသည် ခေတ်မီအဖွဲ့များအတွက် အလွန်အရေးကြီးပါသည်။
ဒီလမ်းညွှန်မှာ GitLab developer တွေ မေးလေ့ရှိတဲ့ အဖြစ်အများဆုံး မေးခွန်းတွေကို ဖြေကြားပေးပါမယ်။ အဲဒီမှာ secure merge request ဘယ်လိုလုပ်ရမလဲဆိုတာကစလို့ attacker တွေက exploit လုပ်ထားတဲ့ token တွေကို ဘယ်လိုအသုံးချမလဲအထိပါ။ အဖြေတိုင်းမှာ အကောင်းဆုံးလုပ်ဆောင်မှုတွေနဲ့ လက်တွေ့လုပ်ဆောင်နိုင်တဲ့ အသိအမြင်တွေ ပါဝင်တာကြောင့် secure code ကို ယုံကြည်စိတ်ချစွာ ရေးသား၊ ဖြန့်ကျက်၊ ထိန်းသိမ်းနိုင်အောင် ကူညီပေးပါတယ်။
ကိုယ်တိုင် hosting လုပ်သည်ဖြစ်စေ၊ GitLab SaaS ကိုအသုံးပြုသည်ဖြစ်စေ ဤ FAQ များသည် သင်၏ GitLab instance ကို လုံခြုံအောင်ပြုလုပ်ခြင်း၊ အားနည်းချက်များကို စောစောစီးစီးရှာဖွေတွေ့ရှိခြင်းနှင့် ကာကွယ်နိုင်သော လုံခြုံရေးအမှားများကို ရှောင်ရှားခြင်းတို့ကို ကူညီပေးပါလိမ့်မည်။
GitLab ဆိုတာ ဘာလဲ။
GitLab သည် အဖွဲ့များအား source code ကို စီမံခန့်ခွဲခြင်း၊ လုပ်ဆောင်ခြင်းတို့ကို ပြုလုပ်နိုင်စေမည့် all-in-one DevOps platform တစ်ခုဖြစ်သည်။ CI/CD pipelines များနှင့် တစ်ခုတည်းသော interface မှ software ကို လုံခြုံစွာ ပေးပို့ပါသည်။ ၎င်းသည် Git-based version control၊ issue tracking၊ code reviews နှင့် DevSecOps ကဲ့သို့သော DevSecOps အတွက် built-in tools များကို ပေးဆောင်ပါသည်။ GitLab လုံခြုံရေး စကင်ဖတ်ခြင်း နှင့် အားနည်းချက်ရှာဖွေခြင်း.
ပေါင်းစပ်မှုများစွာ လိုအပ်သော အခြားပလက်ဖောင်းများနှင့်မတူဘဲ၊ GitLab သည် software ဖွံ့ဖြိုးတိုးတက်မှု သံသရာတစ်ခုလုံးကို လွှမ်းခြုံထားသည် (SDLC) တစ်နေရာတည်းတွင်။ ဆော့ဖ်ဝဲရေးသားသူများသည် GitLab အတွင်းတွင် ကုဒ်များကို push လုပ်ခြင်း၊ စမ်းသပ်မှုများကို လုပ်ဆောင်ခြင်း၊ အားနည်းချက်များကို ရှာဖွေခြင်းနှင့် production သို့ deploy လုပ်ခြင်းတို့ကို ပြုလုပ်နိုင်သည်။
ကနေ Gitlab လုံခြုံရေး ရှုထောင့်အရ၊ ပလက်ဖောင်းတွင် အောက်ပါတို့ပါဝင်သည်-
- static နှင့် dynamic လုံခြုံရေး စကင်နာများ (SAST, DAST, လျှို့ဝှက်ထောက်လှမ်းခြင်း)
- ကွန်တိန်နာနှင့် မှီခိုမှု စကင်ဖတ်ခြင်း
- အားနည်းချက်စီမံခန့်ခွဲမှု dashboards
- ခွင့်ပြုချက်များနှင့် ပေါင်းစည်းမှုစစ်ဆေးမှုများဖြင့် မူဝါဒပြဋ္ဌာန်းခြင်း
ဤတင်းကျပ်သော ပေါင်းစည်းမှုသည် အထောက်အကူဖြစ်စေသည် DevOps အဖွဲ့များ မလိုအပ်ဘဲ လုံခြုံသော-by-default လုပ်ဆောင်မှုများကို ကျင့်သုံးပါ ပြင်ပအဖွဲ့အစည်းများမှ ကိရိယာများ။
ဟက်ကာများသည် ပေါက်ကြားသွားသော GitLab Authentication Tokens များကို မည်သို့ခိုးယူကြသနည်း။
Personal Access Tokens (PATs) ကဲ့သို့သော GitLab authentication tokens များ၊ OAuth တိုကင်များသို့မဟုတ် CI အလုပ်တိုကင်များသည် အစွမ်းထက်ပါသည်။ ပေါက်ကြားသွားပါက ၎င်းတို့သည် တိုက်ခိုက်သူများအား repos များကို ကူးယူခွင့်ပြုခြင်း၊ ကုဒ်များကို ပြင်ဆင်ခြင်း၊ လျှို့ဝှက်ချက်များကို ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် သင့်အခြေခံအဆောက်အအုံထဲသို့ ပိုမိုနက်ရှိုင်းစွာ ဝင်ရောက်ခွင့်ပြုနိုင်သည်။ ကံမကောင်းစွာပဲ၊ developer များသည် မကြာခဏ commit မတော်တဆ သူတို့ကို ဒါမှမဟုတ် မှတ်တမ်းတွေထဲမှာ ဖော်ထုတ်ပြီး .env ဖိုင်များ သို့မဟုတ် အများသုံး CI pipelines.
ဟက်ကာများသည် GitLab တိုကင်များကို အောက်ပါနည်းလမ်းများဖြင့် ခိုးယူလေ့ရှိသည်-
- အများသုံး repos များကို စကင်ဖတ်ခြင်း hardcoded အထောက်အထားများအတွက်
- CI မှတ်တမ်းများ သို့မဟုတ် ရှေးဟောင်းပစ္စည်းများကို ရှာဖွေခြင်း ပေါက်ကြားသွားတဲ့ လျှို့ဝှက်ချက်တွေအတွက်
- ပြင်ပအဖွဲ့အစည်းချိုးဖောက်မှုများမှ ပေါက်ကြားလာသော တိုကင်များကို အသုံးပြုခြင်း စနစ်များတွင် ပြန်လည်အသုံးပြုထားသည်
- အားနည်းသော တိုကင်များကို ရက်စက်စွာ အတင်းအကျပ် လုပ်ဆောင်ခြင်း နှုန်းထားကန့်သတ်ချက်များ သို့မဟုတ် 2FA ကို အတင်းအကြပ်မလုပ်ပါက
ဤသည်အဘယ်မှာရှိ Gitlab လုံခြုံရေး စကင်ဖတ်ခြင်း မရှိမဖြစ်ဖြစ်လာသည်။
တိုကင်ထုတ်ဖော်မှုကို ရှောင်ရှားရန်၊ ဤအကောင်းဆုံးလုပ်ဆောင်မှုများကို ကျင့်သုံးပါ-
- တိုကင်အားလုံးကို လုံခြုံသော variable များတွင် သိမ်းဆည်းပါ၊ code တွင် ဘယ်တော့မှ မသိမ်းဆည်းပါနှင့်
- သက်တမ်းတိုကင်များ သို့မဟုတ် ပတ်ဝန်းကျင်အတိုင်းအတာဖြင့် သတ်မှတ်ထားသော တိုကင်များကို အသုံးပြုပါ
- အသုံးမပြုသော သို့မဟုတ် အသုံးမပြုတော့သော တိုကင်များကို ပုံမှန်ရုပ်သိမ်းပါ
- သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက် သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ တိုကင်အသုံးပြုမှုကို စောင့်ကြည့်ခြင်း
နှင့်အတူ ဆိုက်ဂျီနီ၊ သင်သည် တိုကင်ကာကွယ်မှုကို အလိုအလျောက်လုပ်ဆောင်နိုင်သည်-
- ၎င်းသည် အားလုံးကို စကင်ဖတ်သည် commits နှင့် GitLab တိုကင်များအပါအဝင် hardcoded လျှို့ဝှက်ချက်များအတွက် တောင်းဆိုမှုများကို ပေါင်းစည်းပါ
- ဖော်ထုတ်ထားသော တိုကင်များ တက်ကြွနေခြင်း ရှိမရှိကို အတည်ပြုပြီး ရှာဖွေတွေ့ရှိချိန်တွင် (AutoFix ဖြင့်) ရုပ်သိမ်းပါသည်။
- ၎င်းသည် အန္တရာယ်ရှိသော ပေါင်းစည်းမှုများကို ပိတ်ဆို့ထားသည် Guardrails ကုဒ်၊ config သို့မဟုတ် လျှို့ဝှက်ချက်များကို ရှာတွေ့ပါက pipelines
ဒါကြောင့် ကိုယ်တိုင်ပြန်လည်သုံးသပ်မှုတွေကို အားကိုးမယ့်အစား Xygeni က အချိန်နဲ့တပြေးညီ ထောက်လှမ်းခြင်း၊ ပြုပြင်ခြင်းနဲ့ အကောင်အထည်ဖော်ခြင်းတွေကို သေချာစေပါတယ်။ ရလဒ်အနေနဲ့ သင့်အဖွဲ့ဟာ ဝေဖန်မှုတွေကို ချန်မထားဘဲ ထိရောက်မှုရှိနေမှာပါ။ Gitlab လုံခြုံရေး အမြတ်ထုတ်မှုအတွက် ပွင့်လင်းလာသော ကွာဟချက်များ။
GitLab ကို ဘယ်သူပိုင်လဲ။
GitLab Inc. သည် GitLab ၏နောက်ကွယ်မှကုမ္ပဏီဖြစ်သည်။ ၎င်းကိုတည်ထောင်သူ ဒီမီထရီ ဇာပိုရိုဇတ်စ် နှင့် ဆစ် ဆစ်ဂျ်ဘရန်ဒီဂျ်၊ ယနေ့တွင် ၎င်းသည် NASDAQ တွင် သင်္ကေတအောက်တွင် စာရင်းသွင်းထားသော အများပိုင်ကုမ္ပဏီတစ်ခုဖြစ်သည် GTLB.
GitLab ဟာ open-source ပရောဂျက်တစ်ခုအဖြစ် စတင်ခဲ့ပေမယ့် အခုဆိုရင် dual-license မော်ဒယ်အောက်မှာ လည်ပတ်နေပါတယ်။ ဆိုလိုတာက အချို့သော features တွေဟာ အခမဲ့နဲ့ open source အဖြစ် ဆက်လက်တည်ရှိနေပြီး အချို့ကတော့ paid tiers တွေရဲ့ အစိတ်အပိုင်းတွေ ဖြစ်ပါတယ်။ ဒါပေမယ့် core product ဟာ developer-focused ဖြစ်ပြီး startup တွေနဲ့ startup နှစ်ခုလုံးမှာ ကျယ်ကျယ်ပြန့်ပြန့် အသုံးပြုနေဆဲပါ။ enterprises.
ကနေ GitLab လုံခြုံရေး ရှုထောင့်၊ ပိုင်ဆိုင်မှုက အရေးကြီးပါတယ်။ ဒီပလက်ဖောင်းကို ပွင့်လင်းမြင်သာတဲ့ ထုတ်ဝေမှု လုပ်ငန်းစဉ်တွေနဲ့ လုံခြုံရေးဆိုင်ရာ အလေ့အကျင့်တွေကို အဓိကထားတဲ့ သီးသန့်အဖွဲ့တစ်ဖွဲ့က ထိန်းသိမ်းထားပါတယ်။ GitLab မှာ အများပြည်သူလုံခြုံရေး ထုတ်ဖော်မှုမူဝါဒနဲ့ bug bounty program လည်းရှိပြီး DevOps နဲ့ လုံခြုံရေးပညာရှင်တွေကြား ယုံကြည်မှုကို တိုးပွားစေပါတယ်။
ထို့အပြင် ကုမ္ပဏီသည် တင်းကျပ်သောလိုက်နာမှုကို လိုက်နာသည် standardSOC 2၊ ISO/IEC 27001 နှင့် GDPR ကဲ့သို့သော စံနှုန်းများ။ ရလဒ်အနေဖြင့် GitLab သည် ၎င်းတို့၏ ဖွံ့ဖြိုးတိုးတက်မှုကို လုံခြုံစေလိုသော အဖွဲ့များအတွက် ယုံကြည်စိတ်ချရသော အခြေခံအုတ်မြစ်ကို ပေးဆောင်ပါသည်။ pipelines.
GitLab က အခမဲ့လား။ ဘာတွေ အခမဲ့လဲ၊ GitLab Security Scanning မှာ ဘာတွေ ပါဝင်လဲ။
ဟုတ်ကဲ့၊ GitLab က အခမဲ့အဆင့်ကို ပေးထားပြီး developer အများစုအတွက် စတင်ဖို့အတွက် လုံလောက်ပါတယ်။ အခမဲ့ အစီအစဉ်တွင် အကန့်အသတ်မရှိသော အများပြည်သူနှင့် ပုဂ္ဂလိက repositories များ၊ အခြေခံများ ပါဝင်သည်။ CI/CDနှင့် ပြဿနာခြေရာခံခြင်း။ သို့သော် သင့်အဖွဲ့သည် အဆင့်မြင့်အင်္ဂါရပ်များ လိုအပ်ပါက၊ ဥပမာ gitlab လုံခြုံရေး စကင်ဖတ်ခြင်း, လိုက်နာမှု ထိန်းချုပ်မှုများ သို့မဟုတ် စွမ်းဆောင်ရည် dashboards၊ သင်ငွေပေးချေသည့် အစီအစဉ်တစ်ခု လိုအပ်ပါလိမ့်မည်။
GitLab ရဲ့ ဈေးနှုန်းကို အဆင့်လေးဆင့်နဲ့ ဖွဲ့စည်းထားပါတယ်။
- အခမဲ့: တစ်ဦးချင်း သို့မဟုတ် အဖွဲ့ငယ်များအတွက် အလွန်ကောင်းမွန်ပါသည်။ အဓိက DevOps tools များ ပါဝင်သည်။
- Premium: အုပ်စုအဆင့် အခန်းကဏ္ဍအခြေပြု ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများကို ထည့်သွင်းထားသည် CI/CDနှင့် ၂၄/၇ ပံ့ပိုးမှု။
- အဆုံးစွန်: ဒီဇင်ဘာ enterprisebuilt-in ပါရှိသော s gitlab လုံခြုံရေး ကိရိယာများ၊ အားနည်းချက်စစ်ဆေးခြင်းနှင့် စာရင်းစစ်လိုက်နာမှု။
- ကိုယ်ပိုင်စီမံခန့်ခွဲမှု: ၎င်းတို့၏ကိုယ်ပိုင်အခြေခံအဆောက်အအုံတွင် GitLab ကို hosting လုပ်သည့်ကုမ္ပဏီများအတွက် သီးခြားစျေးနှုန်းလမ်းကြောင်း။
အရေးကြီးတာက GitLab ရဲ့ အဆုံးဖြစ်သော အဆင့်တွင် အစွမ်းထက်သော အစိတ်အပိုင်းများ ပါဝင်သည် gitlab အားနည်းချက် နှင့် ကုဒ်အရည်အသွေး အင်္ဂါရပ်များကဲ့သို့သော SAST, DAST, Dependency Scanning နှင့် License Compliance။ ၎င်းတို့သည် software supply chains နှင့် release များကို လုံခြုံအောင်လုပ်ဆောင်ရန် အာရုံစိုက်ထားသော AppSec အဖွဲ့များအတွက် မရှိမဖြစ်လိုအပ်ပါသည်။ pipelines.
ရလဒ်အနေဖြင့် လုံခြုံရေးကို သတိထားသော အဖွဲ့အစည်းများစွာသည် GitLab Ultimate ကို ရွေးချယ်ကြသည် သို့မဟုတ် ထိုကဲ့သို့သော ပလက်ဖောင်းများနှင့် တွဲဖက်ကြသည်။ ဆိုက်ဂျီနီ မြင်သာမှုကို မြှင့်တင်ရန်၊ မူဝါဒများကို ပြဋ္ဌာန်းရန်နှင့် တစ်လျှောက်လုံး အန္တရာယ်ကို လျှော့ချရန် SDLC.
ဘာလဲ Pull Request GitLab မှာလား။
GitLab မှာ၊ pull request ဟုခေါ်သည် ပေါင်းစည်းရန် တောင်းဆိုချက်GitHub နဲ့ အသုံးအနှုန်းတွေ ကွဲပြားပေမယ့် သဘောတရားကတော့ အတူတူပါပဲ။ feature branch ကနေ default branch (ဥပမာ) ကို branch တစ်ခုကနေ နောက် branch တစ်ခုဆီ ပြောင်းလဲမှုတွေကို အဆိုပြုတဲ့ နည်းလမ်းတစ်ခုပါ။ main or master).
ပေါင်းစည်းရန် တောင်းဆိုမှုများသည် အဖွဲ့များကို ဘေးကင်းစွာ ပူးပေါင်းဆောင်ရွက်နိုင်ရန် ကူညီပေးသည်-
- ကုဒ်ကို ပေါင်းစည်းခြင်းမပြုမီ ပြန်လည်သုံးသပ်ခြင်း
- အလိုအလျောက်စမ်းသပ်မှုများနှင့် လုံခြုံရေးစကင်န်များကို လုပ်ဆောင်ခြင်း
- ခွင့်ပြုချက်မူဝါဒများကို အားကောင်းစေခြင်း
ကနေ gitlab လုံခြုံရေး ရှုထောင့်တစ်ခုအနေနဲ့ပြောရရင် merge request တွေဟာ ပူးပေါင်းဆောင်ရွက်မှု tool တွေထက် ပိုပါတယ်။ သူတို့ဟာ အားနည်းချက်တွေကို စောစောစီးစီး ဖမ်းယူဖို့အတွက် အကောင်းဆုံးအချက်ပါ။ GitLab ရဲ့ built-in scanning နဲ့ merge request တစ်ခုချင်းစီကို အလိုအလျောက် trigger လုပ်နိုင်ပါတယ်။ SAST, DAST၊ လျှို့ဝှက်ထောက်လှမ်းခြင်းနှင့် မှီခိုမှုစကင်ဖတ်ခြင်းတို့ကို ပြုလုပ်သောကြောင့် အန္တရာယ်ရှိသော ကုဒ်သည် မသိမသာ ထုတ်လုပ်မှုထဲသို့ ချော်ထွက်သွားခြင်းမရှိပါ။
ထို့အပြင်၊ ပေါင်းစည်းရန် တောင်းဆိုမှုများကို ပံ့ပိုးပေးသည်-
- ရွယ်တူချင်း ပြန်လည်သုံးသပ်ခြင်းအတွက် အတွင်းပိုင်း မှတ်ချက်များနှင့် အကြံပြုချက်များ
- အခြေအနေစစ်ဆေးမှုများမှ CI/CD pipelines
- Jira၊ Slack နှင့် အခြားကိရိယာများနှင့် ပေါင်းစပ်ခြင်း
ထို့ကြောင့် merge requests များကိုအသုံးပြုခြင်းသည် ကောင်းမွန်သောအလေ့အကျင့်တစ်ခုသာမက လုံခြုံပြီး စစ်ဆေးနိုင်သော development workflow ကိုထိန်းသိမ်းရန်အတွက်လည်း မရှိမဖြစ်လိုအပ်ပါသည်။
GitLab က ဘာတွေလုပ်ဆောင်သလဲ နဲ့ GitLab Security Scanning က ဘယ်လိုအလုပ်လုပ်သလဲ
GitLab သည် အားလုံးပါဝင်သော DevOps ပလက်ဖောင်း ၎င်းသည် အဖွဲ့များအား ၎င်းတို့၏ ဆော့ဖ်ဝဲလ် ဖွံ့ဖြိုးတိုးတက်မှု လုပ်ငန်းစဉ်တစ်ခုလုံးကို တစ်နေရာတည်းတွင် စီမံခန့်ခွဲရန် ကူညီပေးသည်။ ၎င်းသည် Git-based version control ကို ပေါင်းစပ်ထားသည်။ CI/CD pipelines၊ ပြဿနာခြေရာခံခြင်းနှင့် လုံခြုံရေးကိရိယာများကို တစ်နေရာတည်းတွင် ပေါင်းစပ်ထားသည်။ အရာအားလုံးကို ပေါင်းစပ်ထားသောကြောင့် developer များသည် tools များကို မပြောင်းလဲဘဲ code ကို စီစဉ်ခြင်း၊ တည်ဆောက်ခြင်း၊ စမ်းသပ်ခြင်းနှင့် ဖြန့်ကျက်ခြင်းတို့ကို ပြုလုပ်နိုင်သည်။
GitLab က workflow တွေကို ရိုးရှင်းစေပေမယ့် လုံခြုံရေးကို စောစောစီးစီး ထည့်သွင်းမထားရင် အန္တရာယ်တွေလည်း ရှိလာနိုင်ပါတယ်။ ဥပမာအားဖြင့်၊ CI pipelines သည် မလုံခြုံသော script များကို လုပ်ဆောင်နိုင်သည်။ merge request များသည် ပြန်လည်သုံးသပ်ခြင်းကို ကျော်သွားနိုင်သည်။ ထို့အပြင် အားနည်းချက်ရှိသော dependencies များကို production မလုပ်မချင်း မသိရှိနိုင်ပါ။
အဲဒါကြောင့် gitlab လုံခြုံရေး စကင်ဖတ်ခြင်း ဒါအရေးကြီးပါသည်။
GitLab က တန်ဖိုးတိုးစေတဲ့ နေရာကတော့ ဒီလိုပါ။
- ဘက်ပေါင်းစုံ CI/CD Git ဖြင့် အလိုအလျောက်လုပ်ဆောင်ခြင်း
- ကွန်တိန်နာများအတွက် built-in အထောက်အပံ့၊ IaCနှင့် Kubernetes များ
- inline code reviews များနှင့် requests များကို ပေါင်းစည်းပါ
- ရွေးချယ်နိုင်သော လုံခြုံရေးစကင်နာများ SAST၊ မှီခိုမှု စကင်ဖတ်ခြင်းနှင့် လိုင်စင် လိုက်နာမှု
သို့တိုင်၊ GitLab ၏ default setting များသည် တစ်ခုချင်းစီကို မထောက်လှမ်းနိုင်ပါ။ gitlab အားနည်းချက်အထူးသဖြင့် ရှုပ်ထွေးသော သို့မဟုတ် အလျင်အမြန်လုပ်ဆောင်နေသော ပရောဂျက်များတွင်။ Xygeni သည် သင်၏ စနစ်ထည့်သွင်းမှုကို မြှင့်တင်ပေးသည့်နေရာဖြစ်သည်။
Xygeni နှင့်အတူ:
- မင်းနက်နက်နဲနဲလာတယ် gitlab လုံခြုံရေး စကင်ဖတ်ခြင်း လျှို့ဝှက်ချက်များ၊ malware များအတွက်၊ IaC မှားယွင်းသောဖွဲ့စည်းပုံများနှင့် pipeline တက္ဏဗေဒ
- အန္တရာယ်များတဲ့ ကုဒ်တွေကို တိုက်ရိုက်ထုတ်လွှင့်မှုကနေ ပိတ်ဆို့ပေးတဲ့ merge policies တွေကို သင် ပြဋ္ဌာန်းနိုင်ပါတယ်
- repos အားလုံး၊ CI jobs များနှင့် third-party components များတွင် မြင်သာမှုရရှိသည်
အတိုချုပ်ပြောရရင် GitLab က ဆော့ဖ်ဝဲလ်ကို ပိုမြန်အောင် ပေးပို့ဖို့ ကူညီပေးပါတယ်။ Xygeni က လုံခြုံစွာ၊ ခြေလှမ်းတိုင်းမှာ လုပ်ဆောင်နိုင်အောင် ကူညီပေးပါတယ်။
GitLab လုံခြုံပါသလား။ GitLab လုံခြုံရေးနှင့် အားနည်းချက်ကာကွယ်ခြင်းအတွက် အကောင်းဆုံးလုပ်ဆောင်မှုများ
ဟုတ်ကဲ့၊ GitLab သည် open-source ဗားရှင်းနှင့် commercial edition အများအပြား နှစ်မျိုးလုံးကို ပေးဆောင်ပါသည်။ open-source ဗားရှင်းကို GitLab အသိုင်းအဝိုင်းထုတ်ဝေမှု (CE)MIT လိုင်စင်အောက်တွင် ရရှိနိုင်ပြီး မရှိမဖြစ်လိုအပ်သော Git နှင့် CI/CD အင်္ဂါရပ်များ။ အဆင့်မြင့်ခွင့်ပြုချက်များ၊ လုံခြုံရေးစကင်ဖတ်ခြင်းနှင့် လိုအပ်သောအဖွဲ့များအတွက် enterprise ပေါင်းစပ်မှုများ၊ GitLab သည် အခကြေးငွေပေးဆောင်ရသော ဗားရှင်းများကိုလည်း ပေးဆောင်သည် Premium နှင့် အဆုံးစွန်။
အဓိက မော်ဒယ်က open source ဖြစ်ပေမယ့် ဒီ dual model က လုံခြုံရေး feature အားလုံးကို free edition မှာ ရနိုင်မှာ မဟုတ်ပါဘူး။ ဥပမာအားဖြင့်၊ gitlab လုံခြုံရေး စကင်ဖတ်ခြင်း static analysis၊ dependency detection နှင့် container vulnerabilities များအတွက် tools များကို GitLab Ultimate တွင်သာ အပြည့်အဝ ရရှိနိုင်ပါသည်။
ဒါက အရေးကြီးတဲ့အချက်တစ်ခုဆီကို ဦးတည်စေပါတယ်- ပြင်ပကိရိယာတွေမပါဘဲ GitLab CE ကိုသုံးတာက မြင်သာမှုမှာ ကွက်လပ်တွေကျန်ခဲ့နိုင်ပါတယ်။ အထူးသဖြင့် gitlab အားနည်းချက် သင့်တစ်လျှောက်တွင် ထောက်လှမ်းခြင်း သို့မဟုတ် မူဝါဒပြဋ္ဌာန်းခြင်း CI/CD Workflows ။
ခိုင်မာစေရန် gitlab လုံခြုံရေး ထုတ်ဝေမှု မည်သို့ပင်ရှိစေကာမူ-
- ကုဒ်၊ မှီခိုမှုများနှင့် အခြေခံအဆောက်အအုံများကို ခွဲခြမ်းစိတ်ဖြာရန် ပြင်ပစကင်နာများကို အသုံးပြုပါ
- အန္တရာယ်ကျရောက်မှုကို လျှော့ချရန် တင်းကျပ်သော ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများကို ကျင့်သုံးပါ
- လျှို့ဝှက်ချက်များနှင့် မလုံခြုံမှုများကို စောင့်ကြည့်ခြင်း pipelineပုဂ္ဂလိက repos တွေမှာတောင်
Xygeni သည် နှစ်မျိုးလုံးကို ဖြည့်စွက်ပေးသည် open-source နှင့် enterprise လျှို့ဝှက်ချက်များအတွက် အချိန်နှင့်တပြေးညီ စကင်ဖတ်ခြင်းကို ထည့်သွင်းခြင်းဖြင့် ထုတ်ဝေမှုများ၊ IaC အန္တရာယ်များနှင့် pipeline မှားယွင်းသော configure များ။ ၎င်းသည် GitLab CE သို့မဟုတ် Ultimate နှင့်အတူ အလုပ်လုပ်ပြီး မြင်သာမှုကွာဟချက်များကို ပိတ်ပြီး လုံခြုံရေးကို မြှင့်တင်ပေးသည်။ guardrails repositories အားလုံးတွင်။
ဟုတ်ပါတယ်၊ GitLab က open source ပါ၊ ဒါပေမယ့် ၎င်းကို လုံခြုံအောင်လုပ်ဖို့ full-spectrum strategy လိုအပ်ပါတယ်။ Xygeni က ပွတ်တိုက်မှုမရှိဘဲ အဲဒီကိုရောက်အောင် ကူညီပေးပါတယ်။
GitLab ဗားရှင်းကို ဘယ်လိုစစ်ဆေးရမလဲ
သင့် GitLab ဗားရှင်းကို သိရှိခြင်းသည် အရေးကြီးပါသည်၊ အထူးသဖြင့် လုံခြုံရေးအန္တရာယ်ကို အကဲဖြတ်သည့်အခါ သို့မဟုတ် patch များ အသုံးပြုသည့်အခါတွင်ဖြစ်သည်။ သင့်အဖွဲ့သည် ဤအဆင့်ကို ကျော်သွားပါက ပြင်ဆင်ပေးသည့် အရေးကြီးသော အပ်ဒိတ်များကို လက်လွတ်သွားနိုင်ပါသည်။ gitlab အားနည်းချက်များ သို့မဟုတ် တိုးတက်အောင်လုပ်ပါ။ gitlab လုံခြုံရေး စကင်ဖတ်ခြင်း အင်္ဂါရပ်များ။
သင့် GitLab instance ၏ လက်ရှိဗားရှင်းကို စစ်ဆေးရန်-
ဘို့ GitLab ကိုယ်တိုင်စီမံခန့်ခွဲသည်:
server မှာ terminal တစ်ခုဖွင့်ပြီး အောက်ပါအတိုင်း run ပါ-
gitlab-rake gitlab:env:info - သူ့ရဲ့ command က version number အပါအဝင် environment အသေးစိတ်အချက်အလက်တွေကို ပြသပေးပါတယ်။
- ဘို့ UI မှာ GitLab (Cloud သို့မဟုတ် Self-hosted):
စာမျက်နှာတစ်ခုခုရဲ့ အောက်ခြေကို သွားပါ။ ဗားရှင်းကို footer မှာ မကြာခဏ တွေ့ရပါလိမ့်မယ်။
၎င်းကို ဝှက်ထားပါက၊ သွားပါHelp > Version Information.
ဤအချက်အလက်ကို အပ်ဒိတ်လုပ်ထားခြင်းက သင့်အား အောက်ပါတို့ကို ကူညီပေးပါသည်-
- ပေါင်းစပ်မှုများ သို့မဟုတ် တိုးချဲ့မှုများနှင့် ကိုက်ညီမှုရှိမရှိ အတည်ပြုပါ
- သိရှိပြီးဖြစ်ကြောင်း အတည်ပြုပါ gitlab အားနည်းချက်များ သင့်ပတ်ဝန်းကျင်ကို ထိခိုက်စေ
- အပ်ဒိတ်များကို အချိန်ဇယားဆွဲရန် သို့မဟုတ် hotfix များကို အသုံးပြုရန် ဆုံးဖြတ်ပါ
ဒါပေမယ့် ဗားရှင်းစစ်ဆေးတာက အစပဲရှိပါသေးတယ်။ သင့်ရဲ့ codebase ကို အမှန်တကယ်ကာကွယ်ပေးတာက သင့်ရဲ့ repos တွေမှာ ဘယ်လိုအန္တရာယ်တွေရှိနေလဲဆိုတာ သိရှိခြင်းပါပဲ။ pipelines နှင့် အခြေခံအဆောက်အအုံ။
Xygeni က တန်ဖိုးထပ်တိုးပေးတဲ့နေရာပါ။ GitLab ဗားရှင်းတိုင်းနဲ့ အလုပ်လုပ်ပြီး စဉ်ဆက်မပြတ် Gitlab လုံခြုံရေး ထိုးထွင်းသိမြင်မှုများ။ သင်သည် CE သို့မဟုတ် Ultimate တွင်ရှိနေသည်ဖြစ်စေ၊ cloud သို့မဟုတ် on-prem တွင်ရှိနေသည်ဖြစ်စေ၊ Xygeni သည် သင်၏ pipelines, IaC, dependencies နှင့် secrets များသည် production မရောက်ရှိမီ လုံခြုံရေးပြဿနာများကို အလိုအလျောက် ထောက်လှမ်းပြီး ဦးစားပေးသတ်မှတ်ပေးသည်။
သင့်ရဲ့ ဗားရှင်းကို အမြဲစစ်ဆေးပါ။ ဒါပေမယ့် ပိုအရေးကြီးတာက ၎င်းထဲမှာ ဘာတွေပါဝင်လဲဆိုတာကို လုံခြုံအောင်လုပ်ပါ။
GitLab ပရောဂျက်တစ်ခုကို ဘယ်လိုဖျက်ရမလဲ
GitLab ပရောဂျက်တစ်ခုကို ဖျက်ခြင်းသည် အခြေခံသန့်ရှင်းရေးအလုပ်တစ်ခုကဲ့သို့ ထင်ရနိုင်သည်။ သို့သော် သတိမထားဘဲ ပြုလုပ်ပါက ပြင်းထန်သော GitLab လုံခြုံရေး access token များ ကျန်ရှိနေခြင်း၊ မရုပ်သိမ်းရသေးသော CI credentials များ သို့မဟုတ် untracked forks များ ကဲ့သို့သော အန္တရာယ်များ။
GitLab မှာ ပရောဂျက်တစ်ခုကို ဖျက်ဖို့-
- ကိုသွားပါ ချိန်ညှိချက်များ> အထွေထွေ စီမံကိန်းအတွင်း။
- မှအောက်ကိုဆင်း အဆင့်မြင့် နှင့်ကိုကလစ်နှိပ်ပါ ပရောဂျက်ကို ဖျက်ပါ.
- ပရောဂျက်အမည်ကို ရိုက်ထည့်ခြင်းဖြင့် အတည်ပြုပါ။
အတည်ပြုခြင်းမပြုမီ၊ အန္တရာယ်ကို လျှော့ချရန် ဤအဆင့်များကို အမြဲလိုက်နာပါ။
- မကြာသေးမီက လုပ်ဆောင်ချက်များကို စစ်ဆေးရန် စာရင်းစစ်မှတ်တမ်းများကို ပြန်လည်သုံးသပ်ပါ။
- ချိတ်ဆက်ထားသော ကိုယ်ရေးကိုယ်တာ ဝင်ရောက်ခွင့် တိုကင်များကို ရုပ်သိမ်းပါ သို့မဟုတ် CI/CD လျှို့ဝှက်ချက်များ။
- အပြည့်ပြေးပါ။ GitLab လုံခြုံရေး စကင်ဖတ်ခြင်း ဖော်ထုတ်ခံရသော လျှို့ဝှက်ချက်များ သို့မဟုတ် မလုံခြုံသော အချက်အလက်များကို ရှာဖွေရန် ဖြတ်သန်းသွားပါ IaC.
- အရေးကြီးဒေတာများ မကျန်ရှိကြောင်း အတည်ပြုပါ commit သမိုင်း သို့မဟုတ် pipelines.
GitLab က project repository ကို ဖျက်လိုက်ပေမယ့် ဖြစ်နိုင်ချေရှိတဲ့ exposure အားလုံးကို အလိုအလျောက် မသန့်စင်ပေးပါဘူး။ ဥပမာအားဖြင့်၊ secrets တွေဟာ forks၊ mirrors ဒါမှမဟုတ် local clones တွေမှာ ကျန်ရှိနေနိုင်ပါတယ်။ ဒါက နောက်ပိုင်းမှာ critical analysis တစ်ခု ဖြစ်ပေါ်စေနိုင်ပါတယ် GitLab အားနည်းချက်.
Xygeni က အဲဒီမှာ ကူညီပေးပါတယ်။ ဖျက်ပစ်တော့မယ့် ပရောဂျက်တွေ အပါအဝင် GitLab ပရောဂျက်အားလုံးကို အဆက်မပြတ် စကင်ဖတ်ပြီး အရေးကြီးတဲ့ အချက်အလက်တွေ၊ လျှို့ဝှက်ချက်တွေ၊ မှားယွင်းတဲ့ ပြင်ဆင်မှုတွေ နဲ့ CI/CD ချို့ယွင်းချက်များ။ မည်သည့်အရာကိုမျှ မဖယ်ရှားမီ ပြဿနာများကို အမှတ်အသားပြုပေးပြီး၊ အဟောင်းများကို ရှင်းလင်းနေစဉ်တွင် အန္တရာယ်အသစ်များ မဖန်တီးကြောင်း သေချာစေသည်။
အတိုချုပ်ပြောရရင် ပရောဂျက်တွေကို ဖျက်ပစ်တာက အန္တရာယ်ကို လျှော့ချပေးသင့်ပြီး အန္တရာယ်ကို ဖြစ်ပေါ်စေတာ မဟုတ်ပါဘူး။ အလိုအလျောက်စနစ်ကို အသုံးပြုပြီး အတည်ပြု၊ စကင်ဖတ်၊ ရုပ်သိမ်းပါ။ ဒါမှ သင့်ရဲ့ GitLab လုံခြုံရေး ကိုယ်ဟန်အနေအထားက ခိုင်မာနေမှာပါ။
GitLab မှာ Merge Request တစ်ခု ဘယ်လိုဖန်တီးမလဲ။
GitLab မှာ merge request (MR) ဆိုတာ developer တွေက project တစ်ခုအတွက် ပြောင်းလဲမှုတွေကို ဘယ်လိုအဆိုပြုသလဲဆိုတာပါ။ pull request GitHub မှာ။ ပေါင်းစည်းရန် တောင်းဆိုမှုများသည် ပူးပေါင်းဆောင်ရွက်မှုအတွက် မရှိမဖြစ်လိုအပ်သော်လည်း ၎င်းတို့သည် ပုန်းကွယ်နေသော အရင်းအမြစ်တစ်ခုလည်း ဖြစ်လာနိုင်သည်။ GitLab အားနည်းချက် လုံခြုံစွာ မစီမံခန့်ခွဲပါက။
GitLab မှာ merge request တစ်ခု ဖန်တီးဖို့-
- သင့်ရဲ့ branch ကို remote repository ကို push လုပ်ပါ။
- သို့သွားရန် ပေါင်းစည်းရန် တောင်းဆိုမှုများ GitLab UI မှာ။
- ကလစ်နှိပ်ပါ ပေါင်းစည်းရန် တောင်းဆိုချက်အသစ်, သင့်ရဲ့ source နဲ့ target branch တွေကို ရွေးချယ်ပါ။
- ခေါင်းစဉ်၊ ဖော်ပြချက်နှင့် ပြန်လည်သုံးသပ်သူများ ထည့်ပါ။
- ပြန်လည်သုံးသပ်ရန် တောင်းဆိုချက်ကို တင်သွင်းပါ။
သို့သော် ခိုင်မာစွာ ထိန်းသိမ်းရန်အတွက် GitLab လုံခြုံရေးပေါင်းစည်းခြင်းမပြုမီ ဤအလေ့အကျင့်များကို လိုက်နာပါ-
- ပွေးသှား GitLab လုံခြုံရေး စကင်ဖတ်ခြင်း ကုဒ်ပြောင်းလဲမှုများတွင်—လျှို့ဝှက်ချက်များ၊ မလုံခြုံသောပုံစံများနှင့် မှားယွင်းသောဖွဲ့စည်းမှုရှိမရှိ စစ်ဆေးပါ။
- အနည်းဆုံး code reviewer တစ်ဦးနှင့် CI အောင်မြင်သူ လိုအပ်သည် pipelines.
- လက်မှတ်ရေးထိုးထားသော အသုံးပြုမှု commitအတည်ပြုခြင်းနှင့် ခြေရာခံနိုင်မှုအတွက် s။
- merge request သည် dependencies များကို downgrade မလုပ်မိစေရန် သို့မဟုတ် typosquatted package များကို မထည့်သွင်းမိစေရန် သေချာပါစေ။
Xygeni က တကယ့်အကျိုးသက်ရောက်မှုကို ဖန်တီးပေးတဲ့နေရာပါ။ merge request တစ်ခုကို ဖွင့်လိုက်တာနဲ့ diff ကို real-time scan လုပ်ပါတယ်။ ဖော်ထုတ်ခံရတဲ့ လျှို့ဝှက်ချက်တွေ၊ အားနည်းချက်ရှိတဲ့ code တွေ၊ သံသယဖြစ်ဖွယ် infrastructure-as-code တွေနဲ့ လုံခြုံရေးချို့ယွင်းချက်တွေကို ထောက်လှမ်းပါတယ်။ CI/CD ယုတ္တိဗေဒ။ သင် configure လုပ်နိုင်ပါတယ် guardrails ပြဿနာများကို ဖြေရှင်းပြီးသည်အထိ အန္တရာယ်ရှိသော MR များကို ပိတ်ဆို့ရန်။
အဘယ်ကြောင့်ဆိုသော် လုံခြုံရေးသည် ပေါင်းစည်းပြီးနောက်တွင် မဟုတ်ဘဲ ပေါင်းစည်းခြင်းမပြုမီတွင် ပြုလုပ်သင့်သောကြောင့်ဖြစ်သည်။
အလိုအလျောက်စနစ်နှင့် မူဝါဒပြဋ္ဌာန်းချက်များဖြင့် Xygeni သည် အဖွဲ့များကို ပိုမိုဘေးကင်းစွာတည်ဆောက်ရန် ကူညီပေးသည် pipelineသူတို့ရဲ့ GitLab workflow ကို နှေးကွေးစေခြင်းမရှိဘဲ။
GitLab က လုံခြုံပါသလား။
GitLab ကို သင့် codebase ကို ကာကွယ်ရန်အတွက် two-factor authentication၊ role-based access controls နှင့် project visibility settings ကဲ့သို့သော လုံခြုံရေး features များစွာဖြင့် ဒီဇိုင်းထုတ်ထားသည်။ သို့သော်၊ GitLab လုံခြုံရေး သင်၏နေ့စဉ်လုပ်ငန်းစဉ်များတွင် ပလက်ဖောင်းကို မည်သို့ configure လုပ်ပြီး အသုံးပြုသည်အပေါ် များစွာမူတည်ပါသည်။
ပလက်ဖောင်းက ပံ့ပိုးပေးပေမယ့် GitLab လုံခြုံရေး စကင်ဖတ်ခြင်း Static Application Security Testing ကဲ့သို့သော ပေါင်းစပ်ကိရိယာများမှတစ်ဆင့်SAST) နှင့် လျှို့ဝှက်ထောက်လှမ်းခြင်း၊ ၎င်းတို့ကို ဖွင့်ထားပြီး တက်ကြွစွာ ထိန်းသိမ်းရမည်။ ထို့အပြင်၊ ပြင်ပအဖွဲ့အစည်းများ၏ မှီခိုမှုများ၊ မှားယွင်းစွာ configure လုပ်ထားသော pipelines သို့မဟုတ် ဖော်ထုတ်ထားသော ပတ်ဝန်းကျင် variable များသည် မိတ်ဆက်ပေးနိုင်ဆဲဖြစ်သည် GitLab အားနည်းချက်များ သင့်ရဲ့ software supply chain ထဲကို။
လုံခြုံစွာနေထိုင်ရန်-
- သက်ဆိုင်ရာ လုံခြုံရေးစကင်နာအားလုံးကို ဖွင့်ပြီး ၎င်းတို့၏ အထွက်များကို ပုံမှန် ပြန်လည်သုံးသပ်ပါ။
- အရေးကြီးသော ပရောဂျက်များသို့ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ပြီး ခိုင်မာသော စကားဝှက်မူဝါဒများကို ပြဋ္ဌာန်းပါ။
- တိုကင်များ၊ variable များနှင့် web ကို စောင့်ကြည့်ပါhooks ဖြစ်နိုင်ချေရှိသော အလွဲသုံးစားမှုအတွက်။
- မမျှော်လင့်ထားသော ပြောင်းလဲမှုများ သို့မဟုတ် အထူးအခွင့်အရေး တိုးမြှင့်ခြင်းကို ခြေရာခံရန် audit မှတ်တမ်းများကို အသုံးပြုပါ။
ထို့အပြင် Xygeni သည် သင့်အား GitLab လုံခြုံရေး မူဝါဒများကို ပြဋ္ဌာန်းခြင်းဖြင့် ပိုမိုခိုင်မာသော ရပ်တည်ချက်နှင့် ကုဒ်ကို အဆက်မပြတ် စကင်ဖတ်ခြင်း, လျှို့ဝှက်ချက်များနှင့် အခြေခံအဆောက်အအုံဖိုင်များကို သင်၏ပရောဂျက်များတစ်လျှောက်တွင် သိမ်းဆည်းထားသည်။ ၎င်းသည် GitLab Merge Requests နှင့် ပေါင်းစပ်ပြီး CI/CD pipelines၊ ပေါင်းစည်းခြင်းမပြုမီ ပေါက်ကြားသွားသော အထောက်အထားများ၊ ပင်မတပ်မထားသော မှီခိုမှုများ သို့မဟုတ် ရောက်ရှိနိုင်သော အားနည်းချက်ရှိသော ကုဒ်များကဲ့သို့သော မည်သည့်အန္တရာယ်ကိုမဆို အလံပြပါ။
အဆုံးသတ်အနေနဲ့ GitLab ဟာ ခိုင်မာတဲ့ လုံခြုံရေးအုတ်မြစ်ကို ပေးစွမ်းပါတယ်။ ဒါပေမယ့် လက်တွေ့ကမ္ဘာက အန္တရာယ်တွေကို လျှော့ချဖို့အတွက် သင်ဟာ တသမတ်တည်း မြင်နိုင်စွမ်း၊ အစောပိုင်းသတိပေးချက်တွေနဲ့ guardrails မလုံခြုံသော ပြောင်းလဲမှုများကို တိုက်ရိုက်ထုတ်လွှင့်ခြင်းမှ ကာကွယ်ပေးသည်။ Xygeni သည် ၎င်းသည် သင်၏ workflow ၏ အစိတ်အပိုင်းတစ်ခုဖြစ်ကြောင်း ပထမဆုံးကတည်းက သေချာစေသည် commit နောက်ဆုံးဖြန့်ကျက်မှုအထိ။
GitLab လုံခြုံရေး၊ စကင်န်ဖတ်ခြင်းနှင့် အားနည်းချက်စီမံခန့်ခွဲမှုအပေါ် နောက်ဆုံးအတွေးများ
GitLab က သင့်အား အစွမ်းထက်သော အလိုအလျောက်လုပ်ဆောင်မှုနှင့် ပူးပေါင်းဆောင်ရွက်မှု အင်္ဂါရပ်များကို ပေးစွမ်းသော်လည်း ၎င်း၏ လုံခြုံရေးသည် သင်မည်သို့အသုံးပြုသည်အပေါ် မူတည်ပါသည်။ လျှို့ဝှက်စကင်ဖတ်ခြင်းမှသည် ခွင့်ပြုချက်ထိန်းချုပ်မှုများအထိ၊ ကာကွယ်မှုများစွာ ရရှိနိုင်ပါသည်၊ သို့သော် ၎င်းတို့သည် မှန်ကန်သော ဖွဲ့စည်းမှုများနှင့် စဉ်ဆက်မပြတ် အာရုံစိုက်မှု လိုအပ်ပါသည်။
သင်၏လျှော့ချရန် GitLab အားနည်းချက် ထိတွေ့မှု၊ လုံခြုံရေးအင်္ဂါရပ်များကို အမြဲဖွင့်ထားပါ SAST နှင့် Dependency Scanning။ ထို့အပြင်၊ သင်၏ token များကို audit လုပ်ပါ၊ merge request များကို ပြန်လည်သုံးသပ်ပါ၊ နှင့် CI/CD ယုတ္တိဗေဒတင်းကျပ်သည်။
ထို့အပြင်၊ Xygeni သည် သင်၏ GitLab ပတ်ဝန်းကျင်ထဲသို့ ချောမွေ့စွာ ပေါင်းစပ်ခြင်းဖြင့် ဤကာကွယ်မှုများကို တိုးချဲ့ပေးသည်။ ၎င်းသည် အချိန်နှင့်တပြေးညီ GitLab လုံခြုံရေး စကင်ဖတ်ခြင်း သင့်ရဲ့ ကုဒ်ဘေ့စ်တစ်လျှောက်မှာ pipelines နှင့် infrastructure ဖိုင်များ။ Xygeni သည် exploitability metrics များကို အသုံးပြု၍ အန္တရာယ်များကိုလည်း ဦးစားပေးလုပ်ဆောင်သောကြောင့် အမှန်တကယ်အရေးကြီးသောအရာများကိုသာ အာရုံစိုက်ပါ။
အတိုချုပ်ပြောရရင် ကိုယ့်ရဲ့အရည်အချင်းကို တိုးတက်အောင်လုပ်ချင်ရင် GitLab လုံခြုံရေး ဖွံ့ဖြိုးမှုကို နှောင့်နှေးခြင်းမရှိဘဲ ကိုယ်ဟန်အနေအထားဖြင့် စတင်ပါ၊ မှန်ကန်သောမေးခွန်းများကို ဖြေဆိုခြင်းဖြင့် စတင်ပါ၊ ထို့နောက် Xygeni ကို ကျန်တာကို ကိုင်တွယ်ပါစေ။
???? Xygeni ဖြင့် သင်၏ အခမဲ့ အစမ်းသုံးမှုကို စတင်လိုက်ပါ ပြီးတော့ ကုဒ်ကနေ cloud အထိ သင့်ရဲ့ GitLab workflow တွေကို ကာကွယ်ပေးပါတယ်။
