關於 it source code ，我們在網路上蒐集到這些相關的討論、資訊與評價

ecoBrown’s Coffee PLUS drink is comforting for cold hungry days. It is also filling for growling tummies in between meals at any time of the day! Comes in 3 delicious flavours, Cereal Plus, Cocoa Plus and Coffee Plus, which makes me spoiled with choice as I enjoy all 3 flavours!

Quick and easy to prepare, the sweetness is just right and it keeps you fuller as there is a wholesome mixture of brown, red and black rice inside. It is also a good source of vitamins B1, B2, B3, B6 and its trans fat free, so it is just what you and your family need for more wholesome goodness.

Get yours now at shop.ecobrown.com and enjoy an exclusive 20% discount when you use the promo code ECOPLUS20.

ref: https://medium.com/devopscurry/securing-your-ci-cd-pipelines-with-devsecops-in-2021-1a6a6e34f2e7

本篇文章作者想要探討的是如何透過 DevSecOps 的概念來強化你的 CI/CD 流程。

文章開頭探討了些關於 DevOps 文化以及對團隊帶來的改變，如何將 Dev, Ops 的工作流程給帶入到一個不同的領域，這部分想必大家都熟識了，所以這邊就不敘述太多。

接者作者開始思考，CI/CD 這種自動化的過程中，如果我們想要檢查資安與安全性相關，那到底有什麼樣的資訊市值得我們去檢查與研究的?

假設今天採用的是市面上 SaaS 服務的所提供的 Pipeline 平台，這些平台本身的資安問題並不是使用者可以去處理的，這方面只能仰賴這些服務提供商能夠有效且安全的去防護系統。因此作者認為我們應該要將注意力放在我們自行設計的 pipeline 過程中。

作者接者列舉了幾個議題，譬如

1. Source Code Vulnerabilities
這個議題要檢查的是軟體本身是否有相關的漏洞

2. OSS Library Vulnerabilities
所有使用到的 OSS Library 也都可能有漏洞需要注意，所以平常也要多注意 CVE 相關的資訊，有任何可以修復的機會時，團隊一定要評估是需要升級相關的 OSS

3. OSS Version
OSS 的社群也是會不停的開發與迭代，某些版本可能多年後就不被該社群團隊給維護，所以如果目前使用的 OSS 版本已經被標示為 deprecated，那意味就算有任何漏洞可能都不會有相關維護者去補修。因此團隊也要審慎評估是否要趕緊升級到一個有被維護的版本

4. Identifying Compromising Credentials
CI/CD 系統中不免都會有一些跟機密資訊有關的資料，這些資料是有可能當初處理時沒有被妥善管理，譬如不小心被 commit 到 source code 之類的，這部分的錯誤也都要避免。

檢查方面，作者提出不同的方式來檢查，譬如
1. Static Application System Testing(SAT)
程式編譯前的靜態掃描，該方法會嘗試分析程式碼本身是否有安全性漏洞，也是俗稱的白箱測試。

2. Active and Passive penetration t est (Dynamic Analysis)
3. Infrastructure Analysis
該方法包含了檢查環境中用到的設定檔案，伺服器狀態等，透過這些資訊來了解當前是否有什麼潛在的問題

最後，作者列舉出一些相關的工具，譬如
1. Checkmarx
2. IMMUNIO
3. Aqua Security
4. OWASP Zed Attack Proxy
5. Twistlock
6. CyberArk
7. WhiteSource
8. CHef InSpec
9. Fortify Webinspect

[News] Sony มีแผนที่จะลงทุนเพิ่มอีกกว่า 183 ล้าน USD เพื่อการพัฒนาเกมจากสตูดิโอภายในให้ดียิ่งขึ้น
.
Sony ได้กล่าวในรายงานผลประกอบการล่าสุดว่า พวกเขามุ่งเป้าที่จะลงทุนเพิ่มขึ้นในการพัฒนาเกมจากสตูดิโอภายใน และจะมีส่วนร่วมกับนักพัฒนาเกมภายนอกในการทำเกม Exclusive มากขึ้น
.
จากรายงานของฝั่ง Games and Network Service ของทาง Sony ระบุว่า ในช่วงที่ผ่านมาเป็นปีที่ดีที่สุดของพวกเขาในแง่รายได้และผลกำไรที่ขับเคลื่อนโดยยอดขายจากอุปกรณ์และซอฟท์แวร์ PlayStation ซึ่งพวกเขาตั้งเป้าสำหรับปีงบประมาณหน้า (ที่สิ้นสุดในวันที่ 31 มี.ค. 2022) ว่าจะทำรายได้มากขึ้นจากยอดขายเกมจากสตูดิโอภายใน ในช่วง 11 เดือนถัดไป
.
โดยจากการประชุมทางโทรศัพท์กับเหล่าผู้ถือหุ้น คุณ Hiroki Totoki ประธานฝ่ายการเงินของ Sony ได้ให้รายละเอียดเกี่ยวกับแผนของทางบริษัทสำหรับการลงทุนด้านซอฟท์แวร์ โดยกล่าวว่า พวกเขาจะนำเสนอซอฟท์แวร์ของพวกเขามากขึ้นด้วยการลงทุนทั้งภายในและภายนอก
.
"พวกเรามุ่งเป้าที่จะเพิ่มงบประมาณในการพัฒนาบุคลากรและต้นทุนภายในส่วนอื่นอีกประมาณ 20 พันล้านเยน [ราว 183 ล้านเหรียญสหรัฐ หรือประมาณ 5,740 ล้านบาทไทย] เมื่อเทียบกับปีที่แล้ว ไปพร้อมกับทำให้ซอฟท์แวร์ภายในของเรามีความแข็งแกร่งขึ้น และเพื่อนำเสนอเกมที่ดียิ่งขึ้น พวกเราตั้งใจจะลงทุนในการร่วมมือกับสตูดิโอภายนอก และภายในให้มากขึ้นด้วย"
คุณ Totoki กล่าว
.
"อย่างที่ผมเพิ่งกล่าวไป พวกเรามุ่งเป้าที่จะทำให้แพลตฟอร์ม PlayStation มีความแข็งแกร่งขึ้น ด้วยการประกาศความร่วมมือกับ Haven Entertainment ที่ก่อตั้งโดย Jade Raymond ผู้สร้าง Assassin's Creed ที่โด่งดัง นอกเหนือจากการลงทุนกับ Epic Games และส่วนที่เหลือของกลุ่ม Sony แล้วพวกเราจะเพิ่มขีดความสามารถทางโซเชียลและแพลตฟอร์มของเกมต่างๆ อีกด้วย"
.
ซึ่งความเห็นของคุณ Totoki ดูจะสอดคล้องกับที่คุณ Jim Ryan ประธาน Sony Interactive Entertainment เคยกล่าวไว้กับการให้สัมภาษณ์กับทาง Nikkei ว่าทาง Sony กำลังซุ่มลงทุนในการสร้างเกมจากสตูดิโอภายในมากขึ้น รวมไปถึงเล็งที่จะควบรวมกิจการต่างๆ เพื่อเพิ่มขีดความสามารถของการพัฒนาเกมภายในที่มากขึ้นด้วย
.
สำหรับเกม Exclusive ของทาง SIE ที่กำลังจะวางจำหน่ายเร็วๆ นี้ก็คือ Returnal จาก Housemarque ที่มีกำหนดวางขายในวันที่ 30 เม.ย. และ Ratchet & Clank: Rift Apart ในเดือน มิ.ย. นี้ และยังมี Horizon Forbidden West จาก Guerrilla Games และ God of War Ragnarök จาก Santa Monica Studios ที่ยังไม่มีกำหนดวางจำหน่ายแค่คาดว่าจะออกภายในปีนี้
.
Source: https://www.videogameschronicle.com/news/sony-says-it-will-agressively-invest-in-first-party-studios-and-partnerships-this-year/
-------------------------------
Steam Wallet, Battle.net Code, PSN ซื้อง่าย ได้โค๊ดทันที >> GGKeyStore.com
-------------------------------
Humble Choice ประจำเดือน เม.ย. จ่าย $12 ประมาณ 360 บาท รับสตีมคีย์ Sniper Ghost Warrior Contracts, F1 2020, Shenmue 3 และอื่นๆ ดูที่นี่ - https://bit.ly/3pZKtBe

Liên Quân Gift Code Free (Toàn server) Quái vật 3 đầu Qi Quán quân Vinh Danh FW vô địch APL 2020 TNG
?Lịch đăng video: Hàng ngày sáng 10h30 - 12h - và 17h - 19h ( ae nhớ nhé )
✅ TNGShop.vn lên Nhận quân huy free nhé
?Link AE Yêu Cầu Làm CLIP: https://forms.gle/RyG2CE9SHRC6BP246
#TNG #TraiNghiemGame
✅Theo dõi AD tại đây
? Face AD: https://www.facebook.com/hoangvancanh2703 Hoàng Văn Canh
? Fanpage: https://www.facebook.com/TNGmoba5v5/
? Nhóm cộng đồng TNG https://www.facebook.com/groups/TNGhoangcanh/
✅Nhóm fan cứng TNG
https://www.facebook.com/groups/TNGvaAE/
✅ TikTok : https://vt.tiktok.com/ZSJNo8E27/
-------------------------------
© Music source
© Music provided by NoCopyrightSounds
https://www.youtube.com/user/NoCopyrightSounds
© Music provided by TheFatRat
https://www.youtube.com/user/ThisIsTheFatRat
---------------
© If any owners has an issue with any of the uploads please get in contact (hoangcanh2703@gmail.com) and it will be deleted immediately. Thank you for your coopertation.

© nếu có vấn đề gì về bản quyền or hợp tác vui lòng liên hệ gmail
( hoangcanh2703@gmail.com ) xin cảm ơn

Personalise your skincare and check out Yours here!
☞ http://yours.sg/brenda
Use code BRENDA for 15% off Yours Day & Night Personalised Skincare Set!

⚡️ NEW VIDS EVERY FRI NIGHT ⚡️

» SAY HI! ?
☞ IG - http://instagram.com/wordweed
☞ TWITTER - http://twitter.com/wordweed
☞ FB - fb.me/thewordweed
☞ CLUBHOUSE - wordweed


» GO MARGAUX ?
(go mar-go)
I run an online store for vintage and contemporary jewellery and apparel sourced worldwide that I personally source, curate and shoot!
☞ gomargaux.net
☞ @gomargaux on instagram

» GROWING PAINS PODCAST ?
Patreon ☞ https://www.patreon.com/growingpainspod
Anchor ☞ https://anchor.fm/growingpainspod
Spotify ☞ https://open.spotify.com/show/367anc6D6hs5dNfLmxiLmz

» WORK EMAIL ?
✎ wordweed@gmail.com

Edited by me!

?Lịch đăng video: Hàng ngày sáng 10h30 - 12h - và 17h - 19h ( ae nhớ nhé )
✅ TNGShop.vn lên Nạp quân huy và mua nick ngay nhé
?Link AE Yêu Cầu Làm CLIP: https://forms.gle/RyG2CE9SHRC6BP246
#TNG #TraiNghiemGame
✅Theo dõi AD tại đây
? Face AD: https://www.facebook.com/hoangvancanh2703 Hoàng Văn Canh
? Fanpage: https://www.facebook.com/TNGmoba5v5/
? Nhóm cộng đồng TNG https://www.facebook.com/groups/TNGhoangcanh/
✅Nhóm fan cứng TNG
https://www.facebook.com/groups/TNGvaAE/
✅ TikTok : https://vt.tiktok.com/ZSJNo8E27/
-------------------------------
© Music source
© Music provided by NoCopyrightSounds
https://www.youtube.com/user/NoCopyrightSounds
© Music provided by TheFatRat
https://www.youtube.com/user/ThisIsTheFatRat
---------------
© If any owners has an issue with any of the uploads please get in contact (hoangcanh2703@gmail.com) and it will be deleted immediately. Thank you for your coopertation.

© nếu có vấn đề gì về bản quyền or hợp tác vui lòng liên hệ gmail
( hoangcanh2703@gmail.com ) xin cảm ơn