VIP20
本课程属于：050-模块化架构CI用例分层 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CI流水线依赖漏洞扫描与版本合规治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
依赖治理概述
定义 · 重要性 · 在CI中的角色
依赖治理概述定义
02
依赖管理的挑战
版本冲突 · 安全漏洞 · 许可证问题
依赖管理的挑战版本冲突
03
依赖清单的生成与维护
requirements.txt · package.json · pom.xml等
依赖清单的生成维护
04
依赖版本锁定与语义化版本控制
依赖版本锁定与语义化版本控制 · 核心概念 · 实践要点
依赖版本锁定语义化版本控制
05
依赖扫描工具介绍
Snyk · OWASP Dependency-C… · Trivy
依赖扫描工具介绍Snyk
06
依赖漏洞检测与报告
依赖漏洞检测与报告 · 核心概念 · 实践要点
依赖漏洞检测报告
07
许可证合规性检查
许可证合规性检查 · 核心概念 · 实践要点
许可证合规性检查重点
08
依赖更新策略
自动更新 vs 手动审核
依赖更新策略vs
09
Renovate Bot 的配置与使用
Renovate Bot 的配置与使用 · 核心概念 · 实践要点
RenovateBot
10
Dependabot 的配置与使用
Dependabot 的配置与使用 · 核心概念 · 实践要点
Dependabot的配置
11
自定义依赖更新机器人
自定义依赖更新机器人 · 核心概念 · 实践要点
自定义依赖更新机…重点
12
CI 流水线中集成依赖扫描
GitHub Actions 示例
CI流水线
13
CI 流水线中集成依赖扫描
GitLab CI 示例
CI流水线
14
CI 流水线中集成依赖扫描
Jenkins 示例
CI流水线
15
依赖缓存机制
加速构建
依赖缓存机制加速构建
16
多层依赖分析与间接依赖管理
多层依赖分析与间接依赖管理 · 核心概念 · 实践要点
多层依赖分析间接依赖管理
17
依赖图可视化
依赖图可视化 · 核心概念 · 实践要点
依赖图可视化重点
18
依赖版本冲突解决策略
依赖版本冲突解决策略 · 核心概念 · 实践要点
依赖版本冲突解决…重点
19
依赖治理策略制定
允许列表 · 拒绝列表
依赖治理策略制定允许列表
20
依赖审计与合规报告生成
依赖审计与合规报告生成 · 核心概念 · 实践要点
依赖审计合规报告生成
21
依赖治理的门禁策略
阻断构建
依赖治理的门禁策…阻断构建
22
依赖治理的运维
升级通知 · 告警
依赖治理的运维升级通知
23
与包管理仓库集成
Nexus · Artifactory
包管理仓库集成Nexus
24
依赖治理的团队协作流程
依赖治理的团队协作流程 · 核心概念 · 实践要点
依赖治理的团队协…重点
25
依赖治理的度量与监控
依赖治理的度量与监控 · 核心概念 · 实践要点
依赖治理的度量监控
26
实际案例
某公司依赖治理转型
实际案例某公司依赖治理转…
27
实际案例
从手动到自动化依赖更新
实际案例从手动到自动化依…
28
实际案例
处理严重漏洞的紧急更新流程
实际案例处理严重漏洞的紧…
29
依赖治理的未来趋势
SBOM · 供应链安全
依赖治理的未来趋…SBOM
30
总结与最佳实践
总结与最佳实践 · 核心概念 · 实践要点
最佳实践总结与最佳实践