Category: GitLab

GitLab SaaS gratuit (gitlab.com) sera limité à 5 utilisateurs

Jean-Michel BonnetLeave a comment

Récemment, la société GitLab a annoncé que le niveau gratuit de GitLab SaaS (également connu sous le nom de “gitlab dot com”)
aura une limite de 5 utilisateurs par Namespace (**) à compter du 22 juin 2022.

gitlab logo

Cela signifie que si vous utilisez le niveau gratuit de gitlab.com et que vous avez plus de 5 utilisateurs, vous devez vous préparer et décider de vos prochaines étapes !

Que pourriez-vous faire ?

 

  1. Passez à l’une des éditions payantes – Premium ou Ultimate. Vous pouvez nous contacter pour en savoir plus sur les différences
  2. Envisagez l’édition Ultimate et utilisez un nombre illimité d’utilisateurs “invités”. Les utilisateurs invités ont des autorisations limitées, mais vous pouvez le trouver assez bon
  3. Envisagez l’édition Ultimate et utilisez un nombre illimité d’utilisateurs “invités”. Les utilisateurs ont des autorisations limitées, mais vous pouvez le trouver assez bon

Il y a plus d’options (dépend de votre environnement et de votre organisation) – contactez-nous pour plus d’informations

Il y a un plus d’options (dépend de votre environnement et de votre organisation) – contactez-nous pour plus d’informations

Vous pouvez toujours nous contacter et nous nous ferons un plaisir de vous répondre : devops.fr@almtoolbox.com ou +33 1 84 17 53 28
Nous sommes ALM-Toolbox, le partenaire officiel de GitLab en Europe et dans le monde. Nous fournissons des conseils GitLab, la migration, aidons les clients à choisir les licences les mieux adaptées, un hébergement privé, un support de qualité et rapide, le développement de modules complémentaires GitLab et nous soutenons et vendons une variété d’outils DevSecOps et ALM.

** Qu’est-ce qu’un espace de noms GitLab ?

Un espace de noms est un nom unique pour un utilisateur, un groupe ou un sous-groupe sous lequel un projet peut être créé. Cliquez ici pour en savoir plus.

 

Liens utiles:

 

Mises à jour de sécurité GitLab 15.0.1, 14.10.4 et 14.9.5 pour GitLab Community Edition et Enterprise Edition

Gitlab France AdminLeave a comment

Message de l’equipe GitLab securité

Aujourd’hui, nous publions les versions 15.0.1, 14.10.4 et 14.9.5 pour GitLab Community Edition (CE) et Enterprise Edition (EE).
Ces versions contiennent des correctifs de sécurité importants et nous vous recommandons vivement de mettre immédiatement à niveau toutes les installations de GitLab vers l’une de ces versions. Pour plus de détails sur cette version, veuillez visiter notre blog.
Veuillez transmettre cette alerte aux personnes appropriées de votre organisation et demandez-leur de s’abonner aux avis de sécurité. Vous pouvez également recevoir les mises à jour du blog des versions de sécurité en vous abonnant à notre flux RSS.
Sincèrement,
Équipe de sécurité GitLab

Visitez notre site Web GitLab  https://www.almtoolbox.com/fr/gitlab

ALMtoolbox est spécialisée dans le développement et le test pour   DevOps et pour l’amélioration des processus de travail comprenant outils de développement, tests, CI / CD, transfert en production et travail sur le cloud, tels que GitLab, Kubernetes, Spotinst, Terraform, Vault, Consul, Rancher et autres., Nous offrons des services de Consultant et vente de licences d’outils.

ALMtoolbox est le  représentant officiel de GitLab, Hashicorp  en France et dans d’autres pays.

Contactez pour toute question, un devis ou même une license d’évaluation:
par email  devops.fr@almtoolbox.com ou +33 1 84 17 53 28
 Nous fournissons des conseils GitLab, la migration, aidons les clients à choisir les licences les mieux adaptées, un hébergement privé, un support de qualité et rapide, le développement de modules complémentaires GitLab et nous soutenons et vendons une variété d’outils DevSecOps et ALM.

 

Des vulnérabilités dans des applications tierces ont causé le vol de code de GitHub

Jean-Michel BonnetLeave a comment

github vulnerabilities

GitHub a signalé qu’un pirate exploitait apparemment une faille de sécurité ou
erreur humaine sur les applications tierces Travis et Heroku.

La faille de sécurité a exposé les jetons, permettant au pirate de voler les jetons et de les utiliser pour entrer dans des référentiels privés sur GitHub (y compris NPM)
il a donc réussi à télécharger ces référentiels – y compris tout le code et les informations qu’ils contiennent.

Cela signifie que : des vulnérabilités dans des applications tierces ont causé le vol de code de GitHub

Comment pouvez-vous empêcher un piratage similaire de votre dépôt git ?

Il existe plusieurs solutions différentes – et vous devez toutes les mettre en œuvre :

1) Réduire les autorisations

Si vous utilisez GitHub dans le cloud public (github.com) et donnez aux fournisseurs tiers un accès Oauth (le type de jetons volés) –
minimiser les autorisations que vous accordez à des tiers pour accéder à vos informations.

Vous devez également passer en revue les autorisations qu’ils demandent et vous assurer qu’elles ne sont pas trop larges et permissives.

Une erreur courante consiste à accorder des autorisations globales.

Il en va de même lors de l’octroi d’autorisations aux applications GitHub (qui génèrent également des jetons).

2) Ajouter des couches de protection

Vous devriez également envisager de passer à GitHub / GitLab Enterprise sur un serveur privé
(sur site / locataire unique / autogéré) derrière des couches de protection supplémentaires telles que pare-feu, SSO ou accès distant sécurisé,

ou utilisez uniquement des adresses IP autorisées (dans les éditions de cloud public), qui offrent des couches de protection supplémentaires contre les utilisateurs non autorisés du monde entier.

3) Protéger les secrets

Au-delà de cela – il est important que le fournisseur tiers stocke les jetons dans un outil de coffre-fort centralisé – ce qui aurait rendu très difficile pour les pirates d’obtenir les jetons (le rendant presque toujours inaccessible).

Si vous utilisez de tels tiers, vérifiez ou assurez-vous (dans le cadre de votre chaîne d’approvisionnement) qu’ils le stockent dans des outils Vault tels que Akeyless Vault (SaaS et une solution hybride) ou HashiCorp pour les réseaux fermés.

Il en va de même pour toute application qui accorde des autorisations d’accès à des tiers à l’aide de jetons.

ALM-Toolbox fournit des solutions ALM et DevSecOps et peut vous aider à protéger vos référentiels et vos environnements logiciels/cloud.

Contactez-nous : devsecops@almtoolbox.com   ou +33(0)1 84 17 53 28    

GitLab SaaS gratuit (gitlab.com) devient limité à 5 utilisateurs

Gitlab France AdminLeave a comment

Récemment, la société GitLab a annoncé que le niveau gratuit de GitLab SaaS (également connu sous le nom de “gitlab dot com”)
aura une limite de 5 utilisateurs par Namespace (**) à compter du 22 juin 2022.

gitlab logo

Cela signifie que si vous utilisez le niveau gratuit de gitlab.com et que vous avez plus de 5 utilisateurs, vous devez vous préparer et décider de vos prochaines étapes !

Que pouvez-vous faire ?

Voici quelques-unes de vos options :

1.Passez à l’une des éditions payantes – Premium ou Ultimate. Vous pouvez nous contacter pour en savoir plus sur les différences
2. Envisagez l’édition Ultimate et utilisez un nombre illimité d’utilisateurs “invités”. Les utilisateurs invités ont des autorisations limitées, mais vous pouvez le trouver assez bon
3.Passez à GitLab auto-hébergé gratuit (cela vous permet d’utiliser autant d’utilisateurs gratuits que vous avez besoin). Nous pouvons vous aider avec la migration et le support.

Il y a plus d’options (tout dépend de votre environnement et de votre organisation) – contactez-nous pour plus d’informations

Des questions? Besoin de connaître les tarifs ou d’obtenir un devis ?

Vous pouvez toujours nous contacter et nous nous ferons un plaisir de vous répondre :  devops.fr@almtoolbox.com ou +33(0)1 84 17 53 28,   
Nous sommes ALM-Toolbox, le partenaire officiel de GitLab en Europe et dans le monde. Nous fournissons des conseils GitLab, la migration, aidons les clients à choisir les licences les mieux adaptées, un hébergement privé, un support de qualité et rapide, le développement de modules complémentaires GitLab et nous soutenons et vendons une variété d’outils DevSecOps et ALM.

 

** Qu’est-ce qu’un espace de noms GitLab

Un espace de noms est un nom unique pour un utilisateur, un groupe ou un sous-groupe sous lequel un projet peut être créé. Cliquez ici pour en savoir plus.

Liens utiles:

 

Baisse de prix GitHub Enterprise, les utilisateurs GitLab ont déjà des prix meilleurs

Gitlab France AdminLeave a comment

GitHub a réduit le prix de GitHub Enterprise à 210 $ par utilisateur et par an, au lieu de 252 $   auparavant  .

github vs gitlab pricing

Cette édition de GitHub Enterprise comprend toutes les fonctionnalités disponibles dans GitHub et peut être exécuté à la fois dans le cloud en tant que service SaaS géré par GitHub, à la fois en tant qu’auto-hébergé sur votre machine dans votre centre de données privé ou en tant que machine privée dans le cloud de votre choix.

Ce prix réduit et attractif (moyennant une cotisation annuelle) est destiné à donner un  “combat” au très populaire GitLab Premium et surtout pour son prix de 228$ par utilisateur par an (GitLab peut également être exécuté à la fois dans le cloud ou en tant qu’auto-hébergé avec vous ou sur votre machine privée dans le cloud).

Attention : GitHub limite ce  prix réduit aux 100 premiers utilisateurs et à la première année uniquement!

Notre société  EGDS – ALMtoolbox est le revendeur agréé GitLab, pour l’Europe et Israel.
Nous avons des experts qui peuvent vous accompagner :
  • Planifier une nouvelle implémentation
  • Mettre en place de nouveaux environnements
  • Vous aider à choisir la bonne licence d’abonnement pour vous
  • Implémenter l’intégration avec JIRA, Jenkins, Slack, Docker et d’autres outils
  • Personnalisations et développement de modules complémentaires
  • Formation GitLab et Git
  • Implémenter la migration à partir de Git, GitHub, BitBucket, TFS, ClearCase, RTC, Subversion (SVN), JIRA, Jenkins et plus
  • Services gérés
Contactez-nous: gitlab@almtoolbox.com ou 01 84 17 53 28 (France) / +972-722-405-222 (international) / 866-503-1471 (USA/Canada)

 

Lien utiles:

 

Sécurité et conformité du code à l’aide de GitLab

Gitlab France AdminLeave a comment

Outre le contrôle de version et CI/CD, GitLab propose également une variété de tests de sécurité sur votre code propriétaire (que vous développez) ou le code externe que vous utilisez (c’est-à-dire open source), ainsi que des capacités de conformité de code – pour vous aider à valider que vous faites correctement et l’utilisation légale des bibliothèques open source et des extraits de code que vous pouvez utiliser.

En fait, dans GitLab, vous pouvez également exécuter les tests sur le code lui-même, puis tout voir à l’aide d’un tableau de bord central qui montre tout organisé, et vous permet également d’exécuter certaines actions sur les résultats et les conclusions, et de partager les informations entre toutes les parties prenantes. (ou celui qui est autorisé à le regarder dépend des autorisations).

gitlab security dashboard
Tableau de bord de sécurité de GitLab (vue au niveau du groupe). Cliquez pour agrandir.

Les tests peuvent être exécutés à partir de GitLab CI (l’outil CI/CD intégré fourni avec GitLab) et peuvent également être connectés à d’autres outils CI tels que Jenkins.

Les tests peuvent être exécutés même si le code se trouve dans un autre outil SCM (tel que git, GitHub, Bitbucket, etc.).

Certains des tests sont dynamiques, ce qui signifie qu’ils ne s’exécutent pas sur le code lui-même mais sur l’application ou le site Web qui exécute le code.

Il peut être exécuté à la fois à partir d’un serveur GitLab privé (auto-hébergé) ou à partir du cloud / SaaS (par exemple, gitlab dot com).

Vous pouvez voir ici un aperçu des fonctionnalités d’analyse de sécurité pertinentes :

Remarque : la plupart des fonctionnalités ici nécessitent une licence GitLab Ultimate. Si vous avez besoin d’un devis, contactez-nous (nos coordonnées sont ci-dessous).

Fonction 

Description
Container Scanning Exécutez une analyse de sécurité pour vous assurer que les images Docker de votre application ne présentent aucune vulnérabilité connue dans l’environnement dans lequel votre code est expédié
Dependency List Identifiez les composants inclus dans votre projet en accédant à la liste des dépendances (également appelée nomenclature ou nomenclature), qui est souvent demandée par les équipes de sécurité et de conformité
Dependency Scanning Protégez votre application des vulnérabilités qui affectent les dépendances dynamiques en détectant automatiquement les bogues de sécurité bien connus dans vos bibliothèques incluses.
Static Application Security Testing (SAST) Recherche de code source vulnérable ou de bogues de sécurité bien connus dans les bibliothèques incluses par l’application. Les résultats sont ensuite affichés dans la demande de fusion et dans la vue Pipeline.
Ce test est compatible avec les langages de code suivants : C/C++, Apex, .NET, Java, Go, JS, Python, PHP, Swift, TypeScript, NodeJS, etc.
Dynamic Application Security Testing (DAST) Assurez-vous de ne pas être exposé aux vulnérabilités des applications Web telles que l’authentification interrompue, les scripts intersites ou l’injection SQL
Secret Detection Vérification des secrets et des informations d’identification commis involontairement dans le code git et l’historique
API Fuzzing Testez les API dans vos applications pour trouver les vulnérabilités et les bogues qui manquent aux processus d’assurance qualité traditionnels
Coverage Fuzzing Trouvez des failles de sécurité et des bugs dans votre application que les processus d’assurance qualité traditionnels manquent, prenant en charge
C/C++, Go, Java, JS, Python et d’autres langages de code.
Security Dashboard Gagnez en visibilité sur les correctifs prioritaires en identifiant et en suivant les tendances des risques de sécurité dans l’ensemble de votre organisation
License Compliance Vérifiez que les licences de vos dépendances sont compatibles avec votre application (par exemple, licences GPL, BSD, Apache, MIT, etc.), et approuvez-les ou refusez-les

ALM-Toolbox  est le représentant officiel de GitLab  dans de nombreux pays dont la France ,      Pour plus de détails, contactez-nous :+33(0)1 84 17 53 28,           devops.fr@almtoolbox.com

 

Last update: December 2021

 

GitLab et la Vulnerabilite Log4J

Gitlab France AdminLeave a comment

gitlab log4j security

Concernant la vulnérabilité Log4J signalée (CVE-2021-44228),
vous devez savoir que GitLab n’utilise pas les packages Log4j ou Log4j2.

GitLab a été écrit à l’aide de Ruby, JS et Go, il utilise donc différentes bibliothèques de journaux.

Si vous utilisez les fonctionnalités de recherche avancée ou de recherche de code de GitLab (disponibles dans l’édition payante, y compris Premium, Ultimate et Starter)
vous devez savoir qu’il exécute Elastic (ElasticSearch) en arrière-plan, vous devez donc vérifier ici les versions installées et un remède.

Vous pouvez utiliser des scanners de sécurité de code et des scanners de vulnérabilités disponibles dans GitLab Ultimate pour détecter les futures vulnérabilités de Java (et d’autres langages).

Liens important

 

 

Atelier virtuel:GitLab Security

Jean-Michel BonnetLeave a comment

Date: Mercredi, 1er Decembre
Horraire : 9:00 am – 12:00 pm EST

Participez à cet atelier pratique de trois heures pour mieux comprendre comment l’offre de sécurité de GitLab permet d’injecter des mesures de sécurité plus tôt dans votre cycle de développement.

Des itérations rapides dans la stratégie DevOps, ainsi qu’une multitude de nouveaux outils, peuvent donner l’impression qu’un programme de sécurité d’applications ressemble à une cheville carrée dans un trou rond alors que les entreprises tentent de pousser Sec au milieu de DevOps. Dans le même temps, les applications modernes reposent sur un environnement plus dynamique qui peut introduire de nouveaux défis de sécurité, en particulier à mesure qu’ils évoluent.

Dans cet atelier vous aprendrez:

  • Comment une visibilité précoce peut réduire vos risques et éliminer les obstacles au code pour vous aider à faire évoluer votre programme de sec d’application.
  • Comment les vulnérabilités sont trouvées par le développeur dans son pipeline CI et les actions à entreprendre.
  • Comment automatiser et surveiller vos politiques de sécurité.
  • Défis de sécurité des logiciels de nouvelle génération et mesures que vous pouvez prendre dès maintenant.

Les places sont limitées – Réservez votre place dès aujourd’hui !

    * Nom

    * Email

    * Utilisez vous GitLab?

    What are your security challenges ?

    Quoi de neuf dans GitLab 14.3

    Jean-Michel BonnetLeave a comment

    GitLab14.3 est sorti hier et nous avons préparé deux listes mises à jour des fonctionnalités de GitLab

    1. Toutes les NOUVELLES fonctionnalités (depuis juin 2018) séparées par éditions, version, popularité, étapes et plus (afin que vous puissiez facilement les filtrer selon vos critères préférés)
    2. Toute les Fonctionnalités GitLab séparées par éditions, catégories, documentation et plus (afin que vous puissiez découvrir rapidement ce qu’il y a dans une édition VS une autre édition)

    Nous l’avons fait  automatiquement   (en utilisant GitLab CI et GitLab API). Ces listes ne sont pas fournies par la société GitLab.

    gitlab all new features
    gitlab 14.3 all features

    Vous pouvez obtenir immédiatement toutes les fonctionnalités de GitLab en laissant votre e-mail :

      Email*:

      GitLab version de sécurité 14.1.2, 14.0.7, 13.12.9

      Jean-Michel BonnetLeave a comment

      Aujourd’hui, nous publions les versions 14.1.2, 14.0.7  et 13.12.9 pour GitLab Community Edition (CE) et Enterprise Edition (EE).

      Ces versions contiennent des correctifs de sécurité importants et nous recommandons fortement que toutes les installations de GitLab soient immédiatement mises à niveau vers l’une de ces versions. Pour plus de détails sur cette version, veuillez visiter notre blog.

      Veuillez transmettre cette alerte aux personnes appropriées de votre organisation et demandez-leur de s’abonner aux avis de sécurité. Vous pouvez également recevoir des notifications via RSS en vous abonnant à notre flux RSS des versions de sécurité ou à notre flux RSS pour toutes les versions de GitLab.

      //////////////////////////

      Si vous utilisez GitLab Starter et n’avez pas encore pris de décision, c’est le moment de considérer de migrer votre GitLab Edition, des remises exceptionnelles sont possible ce mois ci.

      Si vous souhaitez recevoir notre tableau  Excel détaillé  avec toutes les fonctionnalités incluses dans GitLab, contactez-nous et nous   vous l’enverront. Nous pouvons aussi vous fournir une liste des toutes les fonctionnalités par version.

      Contactez-nous par retour pour recevoir ces informations.

      Si vous avez des questions sur les différences entre les éditions de GitLab ; si vous avez besoin d’une version d’essai ou d’un devis n’hésitez pas à nous contacter : devops.fr@almtoolbox.com

      Visitez notre site Web GitLab  https://www.almtoolbox.com/fr/gitlab

      ALMtoolbox est spécialisée dans le développement et le test pour   DevOps et pour l’amélioration des processus de travail comprenant outils de développement, tests, CI / CD, transfert en production et travail sur le cloud, tels que GitLab, Kubernetes, Spotinst, Terraform, Vault, Consul, Rancher et autres., Nous offrons des services de Consultant et vente de licences d’outils.

      ALMtoolbox est le  représentant officiel de GitLab, Hashicorp  en France et dans d’autres pays.

      Contactez nous pour toute question, un devis ou même une license d’évaluation

      ALMtoolbox : 01 84 17 53 28,                   devops.fr@almtoolbox.com

       

      GitLab versions 14.1.2, 14.0.7 et 13.12.9 pour GitLab pour GitLab Community Edition (CE) et Enterprise Edition (EE).

      Jean-Michel BonnetLeave a comment

      Message de l’equipe GitLab securité

      Aujourd’hui, nous publions les versions 14.1.2, 14.0.7 et 13.12.9pour GitLab Community Edition (CE) et Enterprise Edition (EE).
      Ces versions contiennent des correctifs de sécurité importants et nous vous recommandons vivement de mettre immédiatement à niveau toutes les installations de GitLab vers l’une de ces versions. Pour plus de détails sur cette version, veuillez visiter notre blog.
      Veuillez transmettre cette alerte aux personnes appropriées de votre organisation et demandez-leur de s’abonner aux avis de sécurité. Vous pouvez également recevoir les mises à jour du blog des versions de sécurité en vous abonnant à notre flux RSS.
      Sincèrement,
      Équipe de sécurité GitLab

      Visitez notre site Web GitLab  https://www.almtoolbox.com/fr/gitlab

      ALMtoolbox est spécialisée dans le développement et le test pour   DevOps et pour l’amélioration des processus de travail comprenant outils de développement, tests, CI / CD, transfert en production et travail sur le cloud, tels que GitLab, Kubernetes, Spotinst, Terraform, Vault, Consul, Rancher et autres., Nous offrons des services de Consultant et vente de licences d’outils.

      Si vous utilisez GitLab Starter et n’avez pas encore pris de décision, c’est le moment de considérer de migrer votre GitLab Edition, des remises exceptionnelles sont possible ce mois ci.

      ALMtoolbox est le  représentant officiel de GitLab, Hashicorp  en France et dans d’autres pays.

      Contactez pour toute question, un devis ou même une license d’évaluation.

      GitLab versions 13.9.4, 13.8.6 et 13.7.9 pour GitLab Community Edition (CE) et Enterprise Edition (EE).

      Jean-Michel BonnetLeave a comment

      Message de l’equipe GitLab securité

      Aujourd’hui, nous publions les versions 13.9.4, 13.8.6 et 13.7.9 pour GitLab Community Edition (CE) et Enterprise Edition (EE).
      Ces versions contiennent des correctifs de sécurité importants et nous vous recommandons vivement de mettre immédiatement à niveau toutes les installations de GitLab vers l’une de ces versions. Pour plus de détails sur cette version, veuillez visiter notre blog.
      Veuillez transmettre cette alerte aux personnes appropriées de votre organisation et demandez-leur de s’abonner aux avis de sécurité. Vous pouvez également recevoir les mises à jour du blog des versions de sécurité en vous abonnant à notre flux RSS.
      Sincèrement,
      Équipe de sécurité GitLab

      Visitez notre site Web GitLab  https://www.almtoolbox.com/fr/gitlab

      ALMtoolbox est spécialisée dans le développement et le test pour   DevOps et pour l’amélioration des processus de travail comprenant outils de développement, tests, CI / CD, transfert en production et travail sur le cloud, tels que GitLab, Kubernetes, Spotinst, Terraform, Vault, Consul, Rancher et autres., Nous offrons des services de Consultant et vente de licences d’outils.

      ALMtoolbox est le  représentant officiel de GitLab, Hashicorp  en France et dans d’autres pays.

      Contactez pour toute question, un devis ou même une license d’évaluation.

      Nouvelle versions GitLab 13.9.2, 13.8.5 et 13.7.8

      Jean-Michel BonnetLeave a comment

      Message de l’equipe GitLab securité

      Aujourd’hui, nous publions les versions 13.9.2, 13.8.5 et 13.7.8 pour GitLab Community Edition (CE) et Enterprise Edition (EE).Ces versions contiennent des correctifs de sécurité importants et nous vous recommandons vivement de mettre immédiatement à niveau toutes les installations de GitLab vers l’une de ces versions. Pour plus de détails sur cette version, veuillez visiter notre blog.Veuillez transmettre cette alerte aux personnes appropriées de votre organisation et demandez-leur de s’abonner aux avis de sécurité.

      Visitez notre site Web GitLab  https://www.almtoolbox.com/fr/gitlab

      ALMtoolbox est spécialisée dans le développement et le test pour   DevOps et pour l’amélioration des processus de travail comprenant outils de développement, tests, CI / CD, transfert en production et travail sur le cloud, tels que GitLab, Kubernetes, Spotinst, Terraform, Vault, Consul, Rancher et autres., Nous offrons des services de Consultant et vente de licences d’outils.

      ALMtoolbox est le  représentant officiel de GitLab, Hashicorp  en France et dans d’autres pays.

      Contactez pour toute question, un devis ou même une license d’évaluation.

      ALMtoolbox : 01 84 17 53 28, devops.fr@almtoolbox.com

       

      GitLab 13.9: une image vaut mille mots

      Gitlab France AdminLeave a comment

      Découvrez comment les nouvelles fonctionnalités sont réparties entre les étapes et les fonctionnalités

      GitLab 13.9 est sorti  il y a quelques jours avec des dizaines de nouvelles fonctionnalités.

      Comme nous l’avons initialement  fait  il y a un mois, nous avons publié un diagramme mis à jour de toutes les fonctionnalités de GitLab séparées par étapes (axe Y) et éditions (Free / Premium / Ultimate).

      On nous pose souvent des questions sur les avantages des versions gratuites et payantes de GitLab, nous avons donc récemment analysé toutes les fonctionnalités de GitLab pour quantifier et visualiser la valeur de GitLab Free, Premium et Ultimate.

      On dit qu’une image vaut mille mots – vous pouvez donc la voir maintenant (cliquez pour agrandir):

      gitlab features premium ultimate all features 13.9
      L’axe Y reflète les 11 étapes existantes (Gérer, Planifier, Créer, etc.). L’axe X reflète le pourcentage pondéré (normalisé et proportionnel à 100% pour chaque étape)

       

      Ce que nous voyons ici:

      Tout d’abord, nous avons pris la liste de toutes les fonctionnalités existantes dans GitLab (actuellement, à partir de la version 13.9 publiée le 22/02/2021, il y en a 494 au total).

      Ensuite, nous avons pris les 11 étapes du cycle de vie DevOps existant dans GitLab (tel que défini par GitLab dans le diagramme ci-dessous **), et pour chaque étape, nous avons vérifié le nombre de ses fonctionnalités dans la version gratuite (les zones vertes dans le graphique au dessus); combien en Premium (en bleu) et combien en Ultimate (en jaune).

      Étant donné que le nombre de fonctionnalités varie d’une étape à l’autre, nous l’avons normalisé pour le voir en pourcentages afin qu’ils puissent être affichés dans un graphique, l’un au-dessus de l’autre.

      Et  voici le résultat  (ci-dessus).

      Comme mentionné, l’axe Y reflète les 11 étapes existantes (Gérer, Planifier, Créer, etc.).

      L’axe X reflète le pourcentage pondéré (normalisé et proportionnel à 100% pour chaque étape).

      Details:

      • Certaines étapes sont entièrement disponibles lors de l’utilisation de la version Premium (c’est-à-dire que 100% des fonctionnalités sont à l’intérieur, car les fonctionnalités Premium (en bleu) viennent en plus des fonctionnalités gratuites (en vert). Ce sont les étapes suivantes:
        • Créer (Contrôle de version: créer, afficher et gérer le code et les données de projet via de puissants outils de branchement)
        • Verity (CI: maintenir des normes de qualité strictes pour le code de production avec des tests et des rapports automatiques)
        • Package (artefacts: créez une chaîne logistique logicielle cohérente et dépendante avec une gestion intégrée des packages)
        • Activation (recherche globale; géoréplication, DR, installations cloud natives et omnibus)

      Autrement dit, la version Enterprise Premium couvre 100% des fonctionnalités dans 4 domaines du cycle de vie DevOps

      • En moyenne, environ 90% des fonctionnalités totales de GitLab existent dans Free + Premium.
      • Vous pouvez voir que ceux qui sont intéressés par la vaste collection de tests de sécurité disponibles dans GitLab devraient choisir la version Ultimate (et vous pouvez en savoir plus ici).

      Notes complémentaires:

      • La version Premium est disponible en auto-hébergé (comme votre machine privée) ou dans le cloud public gitlab.com (la version anciennement appelée “Gold”). L’exemple ici fait référence à Auto-hébergé. Il est important de se rappeler que dans le cloud gitlab.com, certaines des fonctionnalités ci-dessus n’existent pas.
      • ** Les étapes DevOps selon GitLab:

      gitlab devops lifecycle

      Pour toute question sur  GitLab,les licenses et les differences   un devis ou même une license d’évaluation, contactez nous :
      EGDS France – ALMtoolbox : 01 84 17 53 28, devops.fr@almtoolbox.com

       

      Related Links:

      Deouvrez la vraie valeur de GitLab Premium

      Jean-Michel BonnetLeave a comment

      On nous pose souvent des questions sur les avantages de GitLab Premium. Nous avons récemment analysé toutes les fonctionnalités de GitLab pour quantifier et visualiser la valeur de GitLab Premium (en plus d’une longue liste de fonctionnalités que l’on peut voir ici et en plus de la feuille de calcul détaillée que nous envoyons à nos clients).

      On dit qu’une image vaut mille mots – vous pouvez donc la voir maintenant (cliquez pour agrandir):

      gitlab features by stages editions
      L’axe Y reflète les 11 étapes existantes (Gérer, Planifier, Créer, etc.). L’axe X reflète le pourcentage pondéré (normalisé et proportionnel à 100% pour chaque étape)

      Ce que nous voyons ici:

      Nous avons d’abord pris la liste de toutes les fonctionnalités existantes dans GitLab (actuellement, à partir de la version 13.8 publiée le 22/01/2021, il y en a 488 au total).

      Ensuite, nous avons  pris les 11 étapes du cycle de vie DevOps existant dans GitLab (tel que défini par GitLab dans le diagramme ci-dessous **), et pour chaque étape vérifié le nombre de ses fonctionnalités dans la version gratuite (les zones vertes dans le graphique au dessus de); combien en Premium (en bleu) et combien en Ultimate (en jaune).

      Étant donné que le nombre de fonctionnalités varie d’une étape à l’autre, nous avons normalisé cela pour le voir en pourcentages afin qu’ils puissent être affichés dans un graphique, l’un au-dessus de l’autre.

      Et voici  le résultat   (ci-dessus).

      Comme mentionné, l’axe Y reflète les 11 étapes existantes (Gérer, Planifier, Créer, etc.).

      L’axe X reflète le pourcentage pondéré (normalisé et proportionnel à 100% pour chaque étape).

      Qu’y a t il donc ici?

      • Certaines étapes sont entièrement disponibles lors de l’utilisation de la version Premium (c’est-à-dire que 100% des fonctionnalités sont à l’intérieur). Ce sont les étapes suivantes:
        • Créer (Contrôle de version: créer, afficher et gérer le code et les données de projet via de puissants outils de branchement)
        • Verity (CI: maintenir des normes de qualité strictes pour le code de production avec des tests et des rapports automatiques)
        • Package (artifacts: créez une chaîne d’approvisionnement logicielle cohérente et dépendante avec une gestion intégrée des packages)
        • Configurer (Paramètres: configurer vos applications et votre infrastructure)
        • Activation (recherche globale; géoréplication, DR, installations cloud natives et omnibus)

      Autrement dit, la version Enterprise Premium couvre 100% des fonctionnalités dans 5 domaines du cycle de vie DevOps

      • En fait, vous pouvez également voir que dans la version Premium, vous obtenez également une couverture presque complète dans la phase Moniteur: elle a toutes les fonctionnalités sauf une (fonction «Page d’état»).
      • En moyenne, environ 90% des fonctionnalités totales de GitLab existent dans Free + Premium.
      • Vous pouvez voir que ceux qui sont intéressés par la vaste collection de tests de sécurité disponibles dans GitLab devraient choisir la version Ultimate (et vous pouvez en savoir plus ici).

      Notes complémentaires:

      • La version Premium est disponible en auto-hébergé (comme votre machine privée) ou dans le cloud public gitlab.com (la version anciennement appelée “Gold”). L’exemple ici fait référence à Auto-hébergé. Il est important de se rappeler que dans le cloud gitlab.com, certaines des fonctionnalités ci-dessus n’existent pas.
      • ** Les étapes DevOps selon GitLab:

      gitlab devops lifecycle

      Pour toute question sur  GitLab,les licenses et les differences   un devis ou même une license d’évaluation, contactez nous :
      EGDS France – ALMtoolbox : 01 84 17 53 28, devops.fr@almtoolbox.com

       

      Liens utiles: