避免CI成为一个安全隐患--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

避免CI成为一个安全隐患 (insights.thoughtworkers.org)

由 @Thoughtworks 2017-07-24 10:28 / 0个评论

聊聊Top Layer顶层特性的隐患与实践 (www.zhangxinxu.com)

文章探讨了Web开发中使用<dialog>元素和其他顶层特性的方法和潜在问题。作者介绍了如何通过showModal()方法使<dialog>元素成为顶层，从而覆盖页面其他元素，并详细讨论了顶层元素带来的显示问题及其解决方案，如使用showPopover()方法显示自定义提示信息。此外，文章还分享了对未来技术兼容性和实用性的见解。

by @技术头条 2024-08-06 07:49 查看详情

硅谷的开源创业公司 Drone CI 的终章：上篇 (soulteary.com)

最近有需求再次折腾 CI/CD，考虑到轻量化和稳定性，我将视线再次移到了 Drone CI 上，一款我个人从 18 年使用至今的开源软件。为什么在 2023 年，我还会选择这款软件，我想先从它背后的故事聊起。

by @技术头条 2023-11-30 23:19 查看详情

“安全”这个热词：应避免使用还是该更直接了当？ (linux.cn)

当某人标榜应用程序“安全”，以此来吸引你使用他们的产品，产品实际上是在暗示一种承诺：“安全”的含义就是它是安全的，它值得你的使用与信任。但问题是，“安全”这个词可能指的是许多事情，技术行业常将它用作一个过于泛化的术语，以至于它逐渐失去了实际含义。

由于“安全”一词可能含义丰富，也可能一无是处，使用它就需要慎之又慎。事实上，最好是尽量避免使用这个词，取而代之的是，诉诸你真正要表达的东西。

by @技术头条 2023-10-30 23:05 查看详情

如何避免AWS的高额账单？ (insights.thoughtworks.cn)

尽管Serverless架构在某些方面表现出色，但在当前轰轰烈烈的“微服务”进程中，它仍然不是一种主要的选择。除了由于本身特性导致的使用场景受限外，我想乏善可陈的关于Serverless最佳实践的总结也是一个重要的因素。

by @Thoughtworks 2023-07-21 14:16 查看详情

工程效能CI/CD之流水线引擎的建设实践 (tech.meituan.com)

经过近3年的建设打磨，美团流水线引擎完成了服务端的基建统一，每日支撑近十万次的流水线执行量，系统成功率保持在99.99%以上。本文主要介绍在自研引擎建设层面遇到的挑战以及解决方案。

by @技术头条 2022-08-18 23:18 查看详情

使用容器方式编译无功能限制的 Drone CI (soulteary.com)

因为默认版本的 Drone 包含构建次数限制，如果日常高频使用 Drone，不久之后，便会遇到需要“重新初始化”应用才能继续使用的问题，但其实，作为个人用户，我们其实可以不受此限制影响。所以本篇文章，就来分享下如何使用容器方式构建无使用限制的 Drone CI。

by @技术头条 2022-07-24 20:56 查看详情

怎样避免纠结，快速决策？ (insights.thoughtworks.cn)

面对问题时，我们都希望有个上帝视角的智者给出标准答案，但是很难如愿。通过复杂问题的的简单拆解，可以将难以决策的事情转化为可执行的行动项。剩下的过程就交给时间，不管结果怎样，都比浪费大量心力去纠结要划算得多。

by @Thoughtworks 2022-02-11 18:09 查看详情

GitLab CI/CD (www.cnblogs.com)

GitLab CI/CD 是一个内置在GitLab中的工具，用于通过持续方法进行软件开发：
Continuous Integration (CI) 持续集成；
Continuous Delivery (CD) 持续交付；
Continuous Deployment (CD) 持续部署；

持续集成的工作原理是将小的代码块推送到Git仓库中托管的应用程序代码库中，并且每次推送时，都要运行一系列脚本来构建、测试和验证代码更改，然后再将其合并到主分支中。

持续交付和部署相当于更进一步的CI，可以在每次推送到仓库默认分支的同时将应用程序部署到生产环境。

这些方法使得可以在开发周期的早期发现bugs和errors，从而确保部署到生产环境的所有代码都符合为应用程序建立的代码标准。

GitLab CI/CD 由一个名为 .gitlab-ci.yml 的文件进行配置，改文件位于仓库的根目录下。文件中指定的脚本由GitLab Runner执行。

by @shengting 2021-05-19 14:37 查看详情

微服务架构下 CI/CD 如何落地 (zhuanlan.zhihu.com)

那怎样拥有一套松耦合的架构？有什么好的方案呢？在我看来有两个，一个是几年前出现的 SOA，即将服务进行单独化，将每一块都进行拆分；另一个就是最近几年火热的微服务了。我认为，微服务跟 SOA 其实是一回事，只不过微服务比 SOA 拆分粒度更细，功能也更小……

by @又拍云 2020-12-03 14:27 查看详情

如何使用 gitlab api 触发 CI (quickapp.vivo.com.cn)

Gitlab 是一个类似于 Github 用于托管和审查代码，管理项目和构建软件；相较于 Github，其源代码本身也开源，允许用户自行搭建部署，是很多公司管理代码首选。可以通过 Webhook 或者 api 来触发 ci，配合 gulp 等工具，以此来构建更加完整的自动化工作流。本文将带你初步学会使用 Gitlab api，更多深入使用请参考官方文档。

by @杨琼璞 2020-07-16 14:36 查看详情