首页
›
后端、数据与云原生工程
›
097-GitLab DevSecOps软件交付平台工程
›
《GitLab企业DevSecOps平台建设》
VIP20
本课程属于:097-GitLab DevSecOps软件交付平台工程
后端、数据与云原生工程 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
📘
GitLab企业DevSecOps平台建设
共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与DevSecOps全景
目标=理解DevSecOps核心理念 · 企业落地挑战 · 以及GitLab作为一体化平台的价值…
DevSecOps
课程导入
02
GitLab平台架构与部署选型
目标=掌握GitLab Omnibu… · Helm Chart · Operator等部署方式
GitLab
平台架构
03
企业级GitLab实例初始化
目标=配置外部PostgreSQL · Redis · 对象存储
GitLab
企业级
04
GitLab用户与权限体系设计
目标=规划群组 · 子群组 · 项目层级
GitLab
用户
05
代码仓库治理与分支策略
目标=设计Monorepo与多仓库方… · 制定分支保护规则 · 合并请求审批流和代码所有者机制
代码仓库治理
分支策略
06
GitLab CI/CD核心机制
目标=深入理解.gitlab-ci.… · Runner架构 · 执行器类型
GitLab
CI/CD
07
企业级Runner规划与部署
目标=设计Runner分组 · 标签策略 · 自动伸缩方案
Runner
企业级
08
流水线设计与优化
目标=构建多阶段流水线 · 使用needs · rules
流水线设计
优化
09
制品与依赖管理
目标=配置GitLab Packag… · Container Registry · Dependency Proxy
制品
依赖管理
10
GitLab安全能力总览
目标=梳理SAST · DAST · 依赖扫描
GitLab
安全能力总览
11
SAST静态应用安全测试集成
目标=配置GitLab SAST扫描… · 分析报告 · 设置合并请求门禁与漏洞修复流程
SAST
静态应用安全测试…
12
DAST动态应用安全测试集成
目标=在流水线中部署DAST扫描 · 配置目标环境 · 认证扫描和按需扫描策略
DAST
动态应用安全测试…
13
依赖与容器安全扫描
目标=集成Dependency Sc… · 处理漏洞数据库更新与误报管理
依赖
容器安全扫描
14
密钥检测与合规框架
目标=启用Secret Detect… · 配置License Complian… · 满足企业审计要求
密钥检测
合规框架
15
安全策略与合并请求门禁
目标=使用Scan Executio…
安全策略
合并请求门禁
16
漏洞管理与安全仪表盘
目标=使用Vulnerability… · Security Dashboard…
漏洞管理
安全仪表盘
17
GitLab与外部安全工具集成
目标=通过API · Webhook和CI模板集成Sona… · Snyk
GitLab
外部安全工具集成
18
基础设施即代码与GitLab集成
目标=使用Terraform · Ansible在GitLab流水线中…
GitLab
基础设施即代码
19
Kubernetes与GitLab CI/CD集成
目标=配置GitLab Agent · Helm部署 · 环境管理和Review Apps
Kubernetes
GitLab
20
多环境部署与发布策略
目标=设计开发 · 测试 · 预发
多环境部署
发布策略
21
GitLab监控与可观测性
目标=配置Prometheus · Grafana · 日志聚合和告警
GitLab
监控
22
GitLab备份、恢复与升级
目标=制定备份策略 · 执行恢复演练 · 规划版本升级路径与零停机升级方案
GitLab
备份
23
GitLab性能调优与容量规划
目标=优化数据库 · Gitaly · Redis
GitLab
性能调优
24
企业级安全加固与合规
目标=配置网络隔离 · TLS · 审计日志
企业级安全加固
合规
25
GitLab API与自动化运维
目标=使用REST API · GraphQL API和GitLab… · 用户同步和流水线触发
GitLab
API
26
DevSecOps度量与效能分析
目标=利用Value Stream… · DORA指标和自定义报表衡量交付效能…
DevSecOps
度量
27
多团队协作与平台工程
目标=设计内部开发者平台 · 提供黄金模板 · CI组件和自助式项目创建流程
多团队协作
平台工程
28
GitLab与Jira、Slack、ServiceNow集成
目标=打通需求 · 事件 · 变更管理流程
GitLab
Jira
29
企业级DevSecOps实战项目
目标=从零搭建包含代码托管 · CI/CD · 安全扫描
DevSecOps
企业级
30
平台演进与生态展望
目标=探讨GitLab AI能力 · 供应链安全 · 平台工程趋势及企业DevSecOps…
平台演进
生态展望
所属VIP或分类
同VIP:GitLab-DevSecOps平台运营治理
同VIP:GitLab-Review-Apps环境交付工程
同VIP:GitLab-Runner集群与执行资源治理