GitLab predstavio fino podešene CI/CD tokene – nova era bezbednosti

GitLab uvodi fino podešene tokene za poslove (CI/CD)

Sa zadovoljstvom objavljujemo da je funkcionalnost fino podešenih tokena za poslove dostupna kao opšti (GA) deo GitLab ponude od verzije 16.11. Ova funkcija značajno poboljšava bezbednost i kontrolu u okviru vaših CI/CD radnih tokova.

Tradicionalni tokeni za poslove su imali širok opseg dozvola, što je predstavljalo sigurnosni rizik u složenim projektima i monorepima. Fino podešeni tokeni omogućavaju precizno definisanje dozvola – kao što su čitanje koda, pisanje artefakata, i pristup samo određenim projektima.

Uz upotrebu fine-grained tokena, administratori i DevOps timovi mogu lako da implementiraju princip najmanjih privilegija (PoLP), čime se smanjuje površina napada i povećava usaglašenost sa bezbednosnim standardima.

Ova funkcija je sada dokumentovana i spremna za produkcionu upotrebu. Fino podešeni tokeni se mogu konfigurisati direktno u korisničkom interfejsu GitLaba, kao i putem API-ja.

Ko može da koristi ovo? Fino podešeni tokeni dostupni su korisnicima sa GitLab Premium i Ultimate licencama.

Važno je planirati migraciju sa postojećih globalnih tokena kako biste iskoristili pun potencijal ove funkcionalnosti.

Za dodatne informacije, konsultacije ili pomoć u dizajnu sigurnih CI/CD tokova, kontaktirajte IDEA GitLab Solutions, zvaničnog GitLab Select partnera za Srbiju, Hrvatsku, Sloveniju, Crnu Goru, Makedoniju, Češku, Slovačku i Veliku Britaniju. Pružamo i licenciranje i stručno savetovanje na svim lokacijama, sa osobljem dostupnim i u Izraelu, Južnoj Africi i Paragvaju.

• Brza i bezbedna AI implementacija na Google Cloud uz GitLab
• Zašto finansijske službe biraju Single-Tenant SaaS rešenja | GitLab rešenja za bezbedan DevOps
• GitLab 18.2.2 Patch izdanje – važne bezbednosne ispravke
• GitLab 18.1.2 zakrpa donosi bitna sigurnosna ažuriranja
• GitLab Duo Agent Platform: Sledeći korak ka inteligentnom DevSecOps-u