ref: https://medium.com/devopscurry/securing-your-ci-cd-pipelines-with-devsecops-in-2021-1a6a6e34f2e7
本篇文章作者想要探討的是如何透過 DevSecOps 的概念來強化你的 CI/CD 流程。
文章開頭探討了些關於 DevOps 文化以及對團隊帶來的改變,如何將 Dev, Ops 的工作流程給帶入到一個不同的領域,這部分想必大家都熟識了,所以這邊就不敘述太多。
接者作者開始思考,CI/CD 這種自動化的過程中,如果我們想要檢查資安與安全性相關,那到底有什麼樣的資訊市值得我們去檢查與研究的?
假設今天採用的是市面上 SaaS 服務的所提供的 Pipeline 平台,這些平台本身的資安問題並不是使用者可以去處理的,這方面只能仰賴這些服務提供商能夠有效且安全的去防護系統。因此作者認為我們應該要將注意力放在我們自行設計的 pipeline 過程中。
作者接者列舉了幾個議題,譬如
1. Source Code Vulnerabilities
這個議題要檢查的是軟體本身是否有相關的漏洞
2. OSS Library Vulnerabilities
所有使用到的 OSS Library 也都可能有漏洞需要注意,所以平常也要多注意 CVE 相關的資訊,有任何可以修復的機會時,團隊一定要評估是需要升級相關的 OSS
3. OSS Version
OSS 的社群也是會不停的開發與迭代,某些版本可能多年後就不被該社群團隊給維護,所以如果目前使用的 OSS 版本已經被標示為 deprecated,那意味就算有任何漏洞可能都不會有相關維護者去補修。因此團隊也要審慎評估是否要趕緊升級到一個有被維護的版本
4. Identifying Compromising Credentials
CI/CD 系統中不免都會有一些跟機密資訊有關的資料,這些資料是有可能當初處理時沒有被妥善管理,譬如不小心被 commit 到 source code 之類的,這部分的錯誤也都要避免。
檢查方面,作者提出不同的方式來檢查,譬如
1. Static Application System Testing(SAT)
程式編譯前的靜態掃描,該方法會嘗試分析程式碼本身是否有安全性漏洞,也是俗稱的白箱測試。
2. Active and Passive penetration t est (Dynamic Analysis)
3. Infrastructure Analysis
該方法包含了檢查環境中用到的設定檔案,伺服器狀態等,透過這些資訊來了解當前是否有什麼潛在的問題
最後,作者列舉出一些相關的工具,譬如
1. Checkmarx
2. IMMUNIO
3. Aqua Security
4. OWASP Zed Attack Proxy
5. Twistlock
6. CyberArk
7. WhiteSource
8. CHef InSpec
9. Fortify Webinspect
同時也有3部Youtube影片,追蹤數超過223的網紅筑筑老師的夢幻城堡,也在其Youtube影片中提到,前陣子不敢進出室內場所,最近已經比較穩定了,筑筑立刻想揪朋友一起去健身房還債,不過朋友身體容易痠痛,比較不適合強度大的運動,於是我就陪他一起去做團體瑜珈課程,朋友帶我來到的這家【優漾複合運動會館】位於台中西屯區,我從去年就觀望這家了!很多台中朋友推薦!【優漾複合運動會館】除了有健身房該有的設備、還有...
靜態掃描 在 筑筑老師的夢幻城堡 Youtube 的最佳貼文
前陣子不敢進出室內場所,最近已經比較穩定了,筑筑立刻想揪朋友一起去健身房還債,不過朋友身體容易痠痛,比較不適合強度大的運動,於是我就陪他一起去做團體瑜珈課程,朋友帶我來到的這家【優漾複合運動會館】位於台中西屯區,我從去年就觀望這家了!很多台中朋友推薦!【優漾複合運動會館】除了有健身房該有的設備、還有筑筑要體驗的瑜珈,和五星級羽球場地 。
【優漾複合運動會館】有前館和後館,前館一樓部分有自由重量區 ,只要你擁有會員身分都可以自己來訓練,空氣中沒有一般健身房的汗臭味,反而有縷縷香氣,【優漾複合運動會館】老闆相當重視氣味,所到之處都使用了Scentair香氛系統,有許多頂級知名品牌也都委託訂製專屬香氛,如威斯汀Westin、迪士尼Disney等,使用天然無毒香氛因子,讓來運動的會員得到很舒服的運動體驗!
在二樓筑筑發現這裡置物櫃很特別,鎖都是自己帶的,好處是相對安全,也好辨認自己的置物櫃是哪個。筑筑還體驗一下二樓的跑步機,跑步機的情境模式功能讓我可以身歷其境,彷彿以前跟朋友去登山的感覺呢~【優漾複合運動會館】很注重會員感受,落地窗的設計讓空間採光明亮大方,不會有密閉的壓迫感。
三樓有特別為女生設置的專屬運動空間,這間實在太棒了!筑筑在運動時,最討厭男生一直注視,有這樣的空間讓我很自在。筑筑要上的團體瑜珈課也在三樓,筑筑和朋友體驗的是「陰瑜珈」,屬於比較靜態的瑜珈,每個姿勢的時間都維持較久,過程中老師會仔細觀看每個學員並從旁協助,讓我們每個姿勢都很確實,也不會做過度導致受傷,筑筑上完瑜珈課全身筋骨都好放鬆,朋友也覺得身心都休息到了~響應「6/21國際瑜珈日」,【優漾複合運動會館】特別邀請「美國瑜珈聯盟」No.29的認證學校-「瑜人之珈」創辦人Priya Connie來帶領上課,有時間的話大家都歡迎來體驗看看。
【優漾複合運動會館】後館最為特別的就是擁有五星級羽球場,共有七面奧運規格的羽球地墊 ,之前去過其他羽球場,都沒這裡地板有彈性,打羽球需要跳躍,這場地很適合!休息空間也是獨立的,不用跟人共坐,不是會員的朋友,這裡可提供租借場地。【優漾複合運動會館】更是羽球界龍頭品牌YONEX的A級店,所有最新的商品也都會在這販售,商品非常齊全,喜歡YONEX的朋友別錯過。另外設有輕食區,運動後可以來這裡補充能量、休息一下。
二樓一樣有個人訓練區,不會使用的話,器材上都有吊牌教你操作,有些還有QRCODE可以掃描教學。這層樓讓筑筑覺得新奇的是「優漾防護」,不只運動需防護,對於一些坐辦公室的人也很需要,這裡聘請的是國家認可的專業運動傷害防護員,會依個人身體狀況,評估後選擇適當的按摩手法放鬆舒緩,並提供專屬的運動處方作後續的強化訓練,需提早預約。
【優漾複合運動會館】擁有多種種類的運動器材和空間,1對1教學、團班都有,【優漾複合運動會館】嚴選師資,專業級的團隊加上多種選擇,使人會有運動動力,【優漾複合運動會館】會員制只需繳月費588,就有多種優惠項目,想更加了解可參考官方或是粉絲團。
對了~煩惱小孩寒暑假不知去哪?優漾複合運動會館有提供夏令營,讓你小孩可以運動強健身體,也可以培養小孩的運動習慣和興趣。
官網連結前往了解:https://reurl.cc/yZaM16
FB:https://www.facebook.com/allyoungsc/
靜態掃描 在 鍾日欣 Youtube 的精選貼文
我是JC老師
電腦相關課程授課超過6000小時的一位 Photoshop 課程講師
由於實在太多同學像我反映希望可以有線上課程學習
所以就決定錄製一系列的 Photoshop 線上影片教學
而且不加密、不設限、不販售,就是純分享
希望可以幫助到有需要的朋友們
這系列 Photoshop 教學影片
是由初學到深入,專為初學者設計
後半部進階內容與範例並非一般商業用途
而是針對 Photoshop 與 3ds Max 之間的整合教學
包含無縫貼圖製作、建築合成調色、室內設計合成調色、遊戲貼圖製作方面
如果這部影片對你有幫助的話,請幫我按個讚,給我點鼓勵
也多分享給需要的朋友們喔~
Photoshop CC 2020 線上教學影片目錄:http://bitly.com/2u0WwWG
Photoshop CC 2020 線上教學影片範例下載:http://bitly.com/2FTNygJ
JC-Design 網站:http://jc-d.net/
JC-Design 粉絲團:https://www.facebook.com/jcdesigntw/
JC-Design LINE ID:@umd7274k
---------------------------------------------------------------------------------------------------
解析度
● DPI (Dot Per Inch) 指的是一英寸中有幾個像素
▲ 解析度的大小關係到影像的清析與否,一般電腦螢幕的解析度為72DPI,搭配高階一點的顯示卡則可到96DPI。如果是要印刷用的影像檔案,則至少要300DPI 以上才不會有馬賽克的模糊現像產生。若是要使用在網頁上的影像檔案,則只要72DPI 就足夠了。
▲ 影像的解析度會影響列印時,影像的列印品質及大小,但不會影響它在螢幕上所呈現的品質。而且,影像解析度是可以透過 PhotoImpact 、 PhotoShop 、 PaintShop Pro… 等影像處理軟體加以改變!
● 每英寸像素,ppi 或 PPI (Pixels Per Inch)
▲ 像素密度(pixel density)單位,即每英寸的長度中所具有的像素。由解析度中X或Y軸的數字除以該軸的長度(英寸),可得該軸的像素每英寸密度。一般的像素是方形或接近方形,X與Y軸像素密度相同,但也有不相同的顯示器。
▲ 掃描圖片時的度量單位:掃描圖片時,我們在原稿的每一英吋範圍內要產生多少畫素值pixel,經過掃描後,同一張原稿,它的 ppi 值越大時,所得到的圖像也越大,通常我們在掃描時,對於較大的正片或圖像,可以採用較大的 ppi 值,對較小的正片或照片採用較小的 ppi 值,ppi 與 dpi 是不同的!
介紹常見影像格式(BMP、GIF、JPEG、PNG、向量圖)
● BMP:Windows的標準影像格式,支援RGB、索引色、灰階和點陣色彩模式。
● GIF:翻譯為圖形交換格式,是一種LZW壓縮格式,設計用於最小化檔案大小和電子傳輸時間。優點為可以做動畫和透明背景圖,缺點是色彩數少,只支援256色、易失真。
● JPEG:是利用離散餘弦轉換壓縮技術來儲存靜態影像的檔案格式。支援CMYK、RGB、灰階色彩模式,不同於GIF的是JPEG會保留RGB影像中的所有色彩資訊,但會選擇性的丟棄資料以壓縮檔案容量,是一種破壞性的壓縮。
● PNG:是免專利的一種替代GIF的圖形格式,支援灰階、含Alpha的RGB色彩、點陣圖、無含Alpha的RGB色彩模式,利用Alpha色版來定義檔案中的透明度,所以可以產生無鋸齒邊緣的背景透明圖。
● 向量圖:以數學函式來描述螢幕上的圖形、色彩,就算是改變圖形的外觀,也只是改變了數學函式的某些參數值,讓電腦重新計算而已,因此不會有點陣圖失真和鋸齒狀的情形發聲,而且因為只是記錄數學函式的參數值,所以檔案遠小於點陣圖。
---------------------------------------------------------------------------------------------------
==延伸線上教學聯結==
Photoshop CC 2017 線上教學影片目錄:http://bit.ly/2A9PH3B
3ds Max 2015 線上教學影片目錄:http://bitly.com/2dUGqn3
AutoCAD 2015 2D 線上教學影片目錄:http://bitly.com/2dUGm6Y
TQC AutoCAD 2008 2D 線上教學影片目錄:http://bitly.com/2dUGQtB
靜態掃描 在 Gamer V Youtube 的最讚貼文
COD黑色行動4,雖然這代作品取消了劇情模式,但是多人模式玩起來比上代順暢了一點,各角色的獨特技能也增加了許多趣味性,後續甚至還有大逃殺模式準備加入,讓我們期待看看。
硬體規格
CPU:i7-3770
顯卡:GTX970
記憶體:20G
SSD:240G
一般硬碟:1T
主機板:P8Z77-V LX
圖像:
材質品質:高
材質紋理品質:中等
特殊效果品質:中等
模型品質:高
靜態反射品質:高
螢幕空間反射:開
物體可視距離:中等
陰影品質:中等
動態陰影:全部
特殊效果陰影:開
武器陰影:開
全域照明品質:預設
反鋸齒品質:中等
環境遮蔽品質:中等
動態模糊:自動
動態模糊品質:中等
次表面散射:開
順序獨立透明度:關
大家好! 這裡是Gamer-V的遊戲頻道,我叫做Vick。
每一個觀眾的支持,都是頻道繼續成長的動力。
如果你覺得影片不錯,至少能讓你笑一下或者學了幾招,那請別忘了幫我按個讚或者訂閱喔!
也希望大家能多多將想法留言下來,不管是針對當集影片或者是未來期望能看到的內容,因為每個意見都是改善的機會。
頻道裡會漸漸增加一些不同類型的遊戲,請大家隨意支持喔!!
謝謝大家~~
片尾音樂:https://www.youtube.com/watch?v=J2X5mJ3HDYE
片頭音樂完整版:https://www.youtube.com/watch?v=3M_5oYU-IsU