Безопасность и командная работа: вышел релиз GitLab 13.5

Репозиторий GitLab получил обновление до версии 13.5. В новом релизе разработчики сконцентрировались на безопасности мобильных приложений и совместной работе, добавили вики-страницы для групп. 

Мобильная защита

Всего новая версия GitLab содержит около 60 улучшений. Одно из них – сканирование безопасности – было разработано силами сообщества репозитория. Инструмент поиска и устранения уязвимостей, доступный для мобильных приложений под iOS и Android, под названием Mobile Security Framework (MobSF) с помощью руководства по интеграции добавлен в конвейеры мерж-реквестов и в панель безопасности вместе с SAST и всеми другими результатами сканирований безопасности в GitLab.

Решение, созданное командой H-E-B Digital, в сочетании с уже существующими методами фаззинг-тестирования для проектов на Swift и Java представляет практически полноценный инструмент для анализа безопасности мобильных приложений. 

Википедия для кода

Для совместной работы версия GitLab 13.5 предлагает возможность создания вики-страниц для групп. Этот проект получил больше всего голосов от пользователей сервиса. Новый инструмент позволяет создать единый центр для организации работы группы с удобной навигацией и редактированием. 

Ранее эта функциональность была доступна только на проектном уровне, из-за чего команды, трудящиеся над несколькими проектами, были вынуждены создавать вики-страницы для каждого репозитория и дробить информацию. Расширение возможностей позволяет упростить поддержку документации. К примеру, на вики-странице группы можно разместить стандарты оформления кода, дизайны бренда или компании.

Новые сниппеты и шаблоны

В новой версии доработаны сниппеты для облегчения совместной работы над кодом. Теперь они поддерживают использование нескольких файлов, что позволит пользователям обмениваться сложными сниппетами, состоящими из нескольких частей. 

Добавлены новые шаблоны, обеспечивающие совместимость и согласованность кода внутри команды. В свежей версии GitLab появились шаблоны для развертывания в AWS EC2, новый CI/CD шаблон для Terraform и улучшения в настройке SAST через UI, которые упрощают использование SAST-шаблона GitLab CI/CD для пользователей, не имеющих опыта работы с CI/CD.

Больше совместимости

Еще одно заметное нововведение – улучшение взаимодействия со сторонними сервисами, например, поддерживающими интеграцию с инструментами DevOps. Благодаря общему реестру пакетов пользователь может может хранить в GitLab другие типы бинарных файлов и присоединять их к релизам. Новая возможность позволяет разработчикам эффективно использовать репозиторий вне зависимости от того, какой тип файлов они собирают в CI/CD.