Categories: EntwicklerProjekte

Gitlab: Mehr Sicherheit mit SAST

GitLab 14.3 verwendet die neue, proprietäre Engine für statische Anwendungstests (SAST), die das Unternehmen im Rahmen des Ultimate-Abonnements anbietet.  Die SAST-Engine wurde entwickelt, um Falschmeldungen zu reduzieren. Es ist daher nützlich, um “Schwachstellen zu beseitigen, die von anderen integrierten Sicherheitstools fälschlicherweise gemeldet wurden”, erklärte das Unternehmen in einem Blog-Post.

Mit der Version 14.3 können Ultimate-Abonnenten auch Scans nach unbeabsichtigt versteckten Geheimnissen im Quellcode sowie dynamische Anwendungssicherheitstests (DAST) über Ausführungsrichtlinien auf Projektebene verwalten.

Mehr Sicherheit vor dem IPO

Version 14.3 enthält viele weitere neue oder verbesserte Funktionen, darunter

– Gruppenzugriffsberechtigung für den GitLab Kubernetes-Agenten (Premium- und Ultimate-Kunden)

– Gruppenweite Autorisierung für geschützte Umgebungen (Premium und Ultimate)

– Mehr Flexibilität bei Pipelines für die kontinuierliche Integration und Bereitstellung (CI/CD) (alle)

Die Veröffentlichung von GitLab 14.3 erfolgt kurz nach dem Börsengang (IPO). Diese wurde am 17. September von der Firma bei der amerikanischen Börsenaufsicht (SEC) eingereicht.

Jakob Jung

Recent Posts

Studie: DHL, Microsoft, WhatsApp sind Top-Markennamen für Phishing-Angriffe

DHL überholt im vierten Quartal Microsoft. Auf den weiteren Plätzen folgen WhatsApp und Google. 23…

15 Stunden ago

Samsung startet Massenproduktion des Smartphone-Prozessors Exynos 2200

Er steckt hierzulande wahrscheinlich im Samsung Galaxy S22. Samsung erneut die Recheneinheit und auch den…

16 Stunden ago

Ergonomisches Büro: So sitzen, schauen und bewegen Sie sich ab jetzt richtig!

Büroarbeit ist anstrengend, sowohl psychisch als auch physisch. Denn wie das Gehirn kognitive Arbeit zu…

16 Stunden ago

Microsoft veröffentlicht außerplanmäßige Updates für Windows Server und Windows 11

Sie beheben mehrere mit dem Januar-Patchday eingeführte Fehler. Betroffen sind unter anderem Windows Server mit…

17 Stunden ago

Bericht: Apple verschiebt Pläne für VR/AR-Headset

Die Entwicklung verzögert sich um mehrere Monate. Apple kämpft angeblich mit der Kamera und zu…

2 Tagen ago

Russische Behörden zerschlagen Ransomware-Gang REvil

Ermittler durchsuchen 25 Objekte und beschlagnahmen Computer, Kryptowährungen und Bargeld in Millionenhöhe. Ein Gericht in…

2 Tagen ago