חדשות ALM Toolbox

חדש: סרטון קצר על החיבור של SonarQube מול GitLab

חברת SonarSource, יצרנית SonarQube , הוציאה בשבוע שעבר וידאו בנושא  Code Quality & Security in Your Development Workflow . בסרטון ישנה הדגמה (בין השאר) של חיבור של SonarQube מול GitLab   , GitLab CI ומול כלי בקרת תצורה נוספים.   כנציגי GitLab ו- SonarQube בארץ, לקחנו את הסרטון והפכנו אותו לתמציתי ותכליתי (קיצרנו אותו ל- 5 דקות ) : בסרטון ניתן לראות כיצד […]

חדש ב- GitLab גירסא 13.0 : גיטלאב מציגה High Availability משופר

gitlab 13.0 new HA architecture

גירסא 13.0, של GitLab , שיצאה לפני ימים ספורים, מאפשרת כעת לייצר זמינות גבוהה (High Availability) ויתירות גם של רכיב ה – storage . הדבר חשוב אם המערכת נתפסת כקריטית אצלכם בארגון, והשבתה שלה משביתה את עבודת אנשי הפיתוח ואת תהליכי ה- CI/CD . שיפור זה מציע לראשונה gitaly cluster  (כאשר gitaly הינו שירות שכתוב […]

SonarQube רוכשת את חברת RIPS כדי להוסיף יכולות Security לסריקת הקוד שלה

sonarqube rips security testing

  חברת SonarSource, יצרנית SonarQube, הודיעה אתמול על רכישת חברת RIPS Technologies . מנכ"ל SonarSource סיפר שהחיבור החדש יחזק את יכולות SonarQube בתחום ניתוח קוד סטטי ובדיקות security עבור השפות PHP Java Node.JS . הפתרון של RIPS ידוע כאחד מהטובים בשוק כיום בניתוח קוד המאבחן מקרים מורכבים של vulnerabilities בקוד. אנו מייצגים את SonarQube בארץ, ומציעים […]

חדש: קורסים בפיתוח תוכנה

software development training

אנו מרחיבים את הצע הקורסים שלנו לאנשי פיתוח ו- DevOps, ומציעים כעת גם קורסים בפיתוח תוכנה עם מדריך מנוסה מאוד, בעל נסיון רב בפיתוח (למעלה מ- 12 שנה), בהדרכה ובהכשרות (נסיון של 5 שנים), המוכוון ללמד עם דגש על ידע רלוונטי ומשמעותי לתעשייה ולביקוש העכשווי מצד חברות תוכנה בארץ. ניתן לפנות אלינו לקבלת סילבוסים ופרטים […]

האם Zoom שומר על פרטיות המידע שלכם?

zoom video logo זום

Zoom מאוד פופולרי והפך למיינסטרים. גם אנחנו משתמשים בו לפעמים לצורך אירועים מוגדרים (ואפילו העלינו לא מזמן מאמר משלנו עם טיפים שימושיים). נשאלתי לאחרונה כמה פעמים מה דעתי על אבטחת המידע ועל הגנת המידע והפרטיות שהוא מספק, וגם בדקתי את הנושא לאחרונה. לדעתי, המוצר לא מתאים לארגונים שחשובה להם הפרטיות, אבטחת מידע והביצועים (אחד או יותר […]

חדש: רכיב CI לאפליקצית 'המגן' למען שיפור אבטחת המידע שלה

hamagen-pic_he-2x

בקצרה: על-מנת לעודד הורדות של אפליקצית 'המגן', בנינו פתרון משלים של Continuous Integration וסריקות קוד למען שיפור אבטחת המידע, הפרטיות וקוד האפליקציה, ואנו גם מזמינים את מפתחי הפרוייקט (וכל המעוניינים) לתרום לזה ולהשתמש בזה באופן חופשי ושוטף. כידוע, לפני כמה ימים יצאה אפליקצית 'המגן' – שנועדה להתריע על חשיפה לחולי קורונה מאומתים, וזאת בעזרת הצלבת […]

פתרון ארגוני חדש לשיחות וידאו מהבית + שליטה מלאה על השרת

video remote meetings שיחות וידאו מהבית

לאור המצב, התחלנו להציע פתרון המאפשר שיחות וידאו מהבית כאשר השרת בבעלותכם (על כל המשתמע מבחינת זמינות השירות, ביצועים' אבטחת המידע ופרטיות). זהו פתרון אלטרנטיבי ל- Zoom ,   Teams וכלים דומים וגם המחיר אטרקטיבי יותר. בימים האחרונים בחנו אותו בעצמנו (לשימוש פנימי אצלנו בחברה) והתרשמנו ממנו לטובה. נוכל גם לתת לכם להתנסות בו אם תרצו – נוכל לתת גישה […]

טיפים לשימוש ב- Zoom

zoom video logo זום

אז נראה ש- Zoom הולכת להיות אפליקציה שימושית ולהפוך למיינסטרים. לכן כתבתי כאן כמה טיפים שימושיים ל- Zoom (מבוססים על נסיון שימוש אישי שלי במוצר ב- 4 השנים האחרונות) חילקתי זאת לטיפים למתחילים וטיפים למתקדמים. הערה חשובה קודם לכן: Zoom מצויינת לשימוש פרטי ולעסקים קטנים. אם אתם חלק מארגון גדול שחשובה לו הפרטיות / ביצועים / […]

עבודה מהבית – ריכוז שיטות וכלים

עבודה מהבית כלים שירותים

לאור שאלות רבות שנשאלנו בשבוע האחרון, ריכזנו רשימה של שיטות וכלים שיעזרו לכם בעבודה מהבית ובהם נוכל לעזור לכם בהטמעה שלהם. נשמח לענות לכל שאלה בנושא (בנוגע להקמה / יעוץ / תמיכה / רשיונות וכד') – הדרך ליצירת קשר איתנו מוזכרת בסוף מאמר זה. לאור המצב החלטנו לתעדף תמיכה שלנו בחברות שעובדות בישראל.   שירותים לתמיכה […]

העברת סביבות פיתוח ובדיקות לענן

סביבות פיתוח בדיקות בענן

בשבוע האחרון ראינו עליה בפניות אלינו לעזרה בהעברת סביבות פיתוח ובדיקות אל הענן. הסיבות המסורתיות (עד כה) שראינו במעבר לענן היו בעיקר הרצון להפסיק להחזיק "ברזלים" וחומרה; הרצון לאפשר עבודה מרחוק בנוחות, והרצון להעלות / להוריד סביבות לפי צורך (מתוך חסכון כספי והתייעלות). בשבוע האחרון מצטרפת הסיבה של הוספת היכולת לאפשר לעובדים לעבוד מהבית בעקבות […]

וידאו הדגמה חדש: GitLab CI/CD Demo

gitlab ci-cd demo גיטלאב הדגמה וידאו הדרכה

אני שמח לשתף כאן בוידאו שהוא דמו טכני, עדכני ותמציתי על GitLab CI/CD – וידאו שבחרתי כטוב ביותר מבין כמה סרטונים שצפיתי בהם לאחרונה. לנוחיותכם הוספנו כתוביות , סיכום של הוידאו וטקסט מלא (transcription) של הוידאו. את הוידאו המלא ואת הסיכום ניתן לקבל מיידית בהשארת פרטים כאן בהמשך. מה ניתן ללמוד מצפיה בוידאו ? כיצד […]

כדאי להכיר: OpenProject

openproject agile scrum

OpenProject הוא כלי לניהול פרוייקטים, משימות פיתוח ובאגים מבוסס שיטות כגון Agile / Scrum / Kanban. הכלי מותאם לשיטות אלה, ומציע טפסים ושדות שמתאימים לזה  "Out of the box". זהו כלי בקוד פתוח, אלטרנטיבי ל- Jira – בפרט לכאלה ש- Jira נתפס עבורם ככלי מורכב מדי. תכונות מרכזיות: ניתן להתקנה – on-premises על שרת פרטי […]

מוזמנים ל- HashiTalks 2020 – יום שידורים חיים במגוון נושאים מעניינים

hashitalks hashicorp 2020

מחרתיים, יום חמישי , מהבוקר ולמשך 24 שעות – חברת HashiCorp מארגנת את "HashiTalks" : רצף שידורים חיים במגוון נושאים הנוגעים לענן ולמוצרי החברה (Vault, Terraform, Consul, Nomad ועוד). מדובר בלמעלה מ- 30 סשנים, וניתן להצטרף לשידור החי בכל רגע . בין הנושאים: הסברים על המוצרים, case studies של הטמעות מוצלחות ושימושים מעניינים.  סימנתי כאן […]

What's New in GitLab CI/CD February 2020

וידאו חדש עם מנהל המוצר! מה התחדש ב- CI/CD של GitLab ב-3 הגירסאות האחרונות (12.5 עד 12.7) לנוחיותכם הוספנו כתוביות וכן את השקפים שמוצגים בוידאו. הנושאים המוצגים בוידאו: Associate Milestones with Releases (12.5) Environments Dashboard for Pipelines (12.5) Squash and Merge for Merge Trains (12.6) Automated evidence collection for Releases (12.6) Conan Package Registry for C/C++ […]

פרקטיקות למניעת דליפת מידע סודי

data leak vulnerabilities

הדליפות האחרונות של מאגרי מידע (PayBox ואתר אלקטור של מרשם הבוחרים) הן מחדל אך לא גזירת גורל  – ניתן היה למנוע זאת בהתנהלות נכונה, ולכן חשבתי לכתוב בקצרה כמה גישות פרקטיות איך ניתן היה למנוע זאת ובאופן מהיר יחסית: בזמנים בהם האפליקציה אותה אנו מפתחים נמצאת בשלב הפיתוח / הבדיקות / ה- builds, יש להריץ כלי […]