Devops Tec.Oct 163 min readJFrog | 何謂SBOM?提升軟體供應鏈的透明度與可靠性隨著軟體供應鏈攻擊頻繁發生,SBOM(軟體物料清單) 成為保障軟體安全和合規的關鍵工具。JFrog 提供完整的 SBOM 解決方案,助力組織加速交付流程,同時提升透明度與安全性。
Devops Tec.Aug 143 min readGitLab l Auto DevOps,實現自動構建到佈署,無需手動撰寫設定檔!在當前軟件開發環境中,高效的開發和佈署流程相當重要。如果貴公司針對當前開發、自動化掃描、構建與佈署等流程尚未建立完整的解決方案,戴博斯專業顧問團隊誠摯地向您推薦 GitLab Auto DevOps,這是一個強大且易於使用的解決方案,旨在優化您的軟體構建與佈署流程。
Devops Tec.Jul 173 min readSonarSource l Deeper SAST 尋找深藏的安全漏洞去年,Sonar在BlackHat安全大會上宣佈了其創新的分析技術Deeper SAST,用於檢測隱藏的程式碼漏洞。從那時起,Sonar一直在不斷完善和擴展這項技術,目標是以高精度發現更多漏洞,以便您的程式碼保持乾淨。
Devops Tec.May 243 min readGitLab l Secure by Design!美國政府為了確保軟體產品更高安全性的措施迎來了新的一年。了解 GitLab 為配合這項關鍵工作所做的努力。
Devops Tec.Apr 193 min readJFrog l 完善的軟體供應鏈管理平台,達到DevSecOps理念JFrog是完善的軟體供應鏈管理平台,達到DevSecOps理念,實現更快、更可靠和更安全的軟體開發和運營。
Devops Tec.Mar 84 min readSonar l 專注於新程式碼的安全與品質,追求Clean CodeClean Code為何? Clean Code是由軟體工程師 Robert C. Martin 在他的著作《Clean Code: A Handbook of Agile Software Craftsmanship》中所提出的概念。
Devops Tec.Dec 22, 20233 min readSonarSource l 程式碼品質和安全管控的首選前言 SonarSource系列產品可以用於對程式碼品質進行持續檢測,通過靜態程式碼分析(SAST)執行自動審查,以檢測程式碼中的Bug、Code Smell和安全漏洞,支援高達30多種程式語言。 您可以將SonarSource納入您的靜態分析工具(SAST)中,然後按照以...
Devops Tec.May 19, 20232 min readOKR 要如何接地氣? feat. iOKR Chris & 美好金融大約從2020年開始,因為受到疫情的影響,所有產業都迎來了巨大的變革,除了遠距辦公的挑戰以外,也有越來越多企業開始導入 OKR 的管理機制。 企業導入 OKR 的原因很多,例如:1.建立一套完善的績效管理制度2.建立當則團隊3.將公司目標與個人目標進行串聯4.公司有導入...