GitLab MR Vulnerability Widget untuk Google Chrome

Tingkatkan Permintaan Gabungan GitLab dengan Wawasan Kerentanan

Widget Kerentanan MR GitLab adalah ekstensi Chrome yang dirancang untuk meningkatkan pengalaman permintaan penggabungan GitLab dengan menampilkan kerentanan kritis dan tinggi yang terdeteksi dalam gambar kontainer. Dengan mengintegrasikan secara mulus ke dalam halaman permintaan penggabungan, alat ini memberikan wawasan berharga yang diperoleh dari laporan pemindaian kontainer yang dihasilkan selama proses CI/CD pipeline. Ini secara efektif menjembatani kesenjangan yang ditinggalkan oleh versi gratis GitLab, yang tidak menampilkan detail kerentanan secara langsung dalam permintaan penggabungan.

Untuk memanfaatkan ekstensi ini, pengguna harus memastikan bahwa pekerjaan pemindaian kontainer ada dalam pipeline mereka dan bahwa itu menghasilkan artefak laporan. Selain itu, mengonfigurasi token akses pribadi dengan cakupan 'read_api' diperlukan agar ekstensi dapat mengambil artefak pipeline yang relevan dengan aman. Token disimpan dalam penyimpanan terenkripsi Chrome, memastikan privasi dan keamanan pengguna. Widget ini adalah alat yang berguna bagi pengembang yang bertujuan untuk mempertahankan praktik kode yang aman.