Последние посты
Сообщество GitFlic
11 сент., 05:56
🐻 Релиз 4.14.1Исправили: • Ошибку при обновлении с версии 4.13.0 (Enterprise) • Ошибку работы фильтра на странице Безопасности без выбора снапшота (Enterprise)Полный список изменений доступен по ссылке.Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.#обновление
Сообщество GitFlic
3 сент., 08:27
переслано из @pvsstudio_rus
Вышел новый релиз PVS-Studio — 8.00. 🔥В нём: новые анализаторы для проектов на JavaScript, TypeScript и Go, новые IDE плагины для WebStorm и GoLand, расширение поддержки MISRA C++ 2023 и многое другое.Обо всём подробно рассказали в нашем блоге 🔗А также записали видео, в котором рассказываем о самых важных изменениях и обновлениях:- VK Video - Rutube - YouTube - Наш сайт#PVS_Studio #релиз #видео
Сообщество GitFlic
2 сент., 13:14
🐻 Релиз 4.14.0Что нового? Полностью переработанный раздел «Безопасность» превращает работу с обнаруженными уязвимостями в управляемый процесс. Инженер ИБ проводит сессию классификации, отмечая обнаружение как подтверждённую угрозу или ложное срабатывание, а коллега проверяет результат по механике, схожей с проверкой ЗнС. После утверждения классификации реальную уязвимость можно последовательно перевести в состояния «Требует внимания», «Подтверждена», «Отклонена» или «Разрешена».Безопасность теперь встроена и в процесс разработки: в ЗнС отображается не полный список обнаружений, а только уязвимости, которые изменения привносят или устраняют. Для проектов с несколькими поддерживаемыми версиями можно настроить несколько LTS-веток и отдельно отслеживать состояние одной и той же уязвимости в контексте каждой из них.Добавили: 🔹 Переработанный раздел
Сообщество GitFlic
2 сент., 12:19
переслано из @openide_official
Спека вместо кода: OpenSpec vs SpecKitСколько строк сгенерированного кода вы реально прочитали за последнюю неделю?Вопрос неудобный, и именно из него растёт spec-driven development: описываем намерение явно, до генерации, и агент работает по спеке, а не по вашей интуиции.Новая статья на Хабре — сравнение OpenSpec и SpecKit: два взгляда на один процесс, разные компромиссы между простотой и контролем качества.Ну и конечно же: как OpenIDE Pro помогает работать со спеками на практике?👉 Читаем тут
Сообщество GitFlic
12 авг., 08:35
🐻 GitFlic — в учебный процесс МГТУ им. БауманаКафедра «Защита информации» ИУ10 переводит лабораторные работы с Gitea на GitFlic. Студенты будут изучать практики безопасной разработки (РБПО) на реальном промышленном инструменте — не на учебных упрощенках.Бауманка готовит специалистов по ИБ, которые через несколько лет придут в компании, где уже стоит задача выстраивать безопасную разработку по российским стандартам. Логично, что инструмент в учёбе должен совпадать с тем, что их ждёт в реальной работе.Кафедра получила 250 лицензий — этого хватит на несколько учебных групп и потоков. На GitFlic студенты будут вести лабораторные по разработке и осваивать практики безопасного цикла создания ПО.«Мы хотим дать студентам возможность изучать современные практики безопасной разработки на отечественной платформе, а не на иностранных аналогах» — Максим
Сообщество GitFlic
28 июл., 16:25
переслано из @axiomjdkpro
#кейсы🤝 GitFlic и Axiom JDK подтвердили совместимость своих решенийТеперь российскую DevOps-платформу можно использовать вместе с полноценным Java-стеком Axiom Spring — от исходного кода до запуска приложения. В состав Axiom Spring входят Spring Framework и Spring Boot с российской поддержкой, а также:🔘 Axiom JDK Pro — среда разработки и исполнения Java-приложений, в которой GitFlic может работать на инфраструктуре заказчика; 🔘 Libercat — сервер приложений с поддержкой Java EE и Jakarta EE; 🔘 Axiom Repo — доверенный репозиторий Java-библиотек с контролем происхождения, обновлений и уязвимостей.Для регулируемых отраслей Axiom Spring может поставляться с сертифицированными ФСТЭК компонентами — Axiom JDK Certified и Libercat Certified.❓ Что это даёт на практике?Команда GitFlic сможет сосредоточиться на
Сообщество GitFlic
21 июл., 09:09
Уважаемые пользователи!Платформа gitflic.ru работает в штатном режиме с браузера Google ChromeСообщество GitFlic
20 июл., 11:15изменён
Уважаемые пользователи, в данный момент наблюдаются проблемы с доступом gitflic.ru с браузера Google Chrome. Мы занимаемся устранением проблемы.Рекомендуем вам использовать другой браузер, например Яндекс.Браузер.Сообщество GitFlic
9 июл., 12:21
переслано из @openide_official
⚡️ OpenIDE теперь поддерживает PHPВаши молитвы были услышаны! Мы добавили поддержку самого востребованного языка в мире — PHP 😱Автодополнение, навигация, отладка, поддержка Laravel, Symfony и других фреймворков, внешние анализаторы: всё это уже работает в OpenIDE.Пока что поддержка находится в статусе бета, поэтому если что-то пойдёт не так, пишите в чат или заводите issue.Сейчас все возможности доступны бесплатно и без каких-либо ограничений. После публичного релиза OpenIDE Pro часть из них, вероятно, будет доступна только в Pro-версии.PHP for OpenIDE [beta] в маркетплейсе
Сообщество GitFlic
8 июл., 13:27
🐻 GitFlic — версия 4.12.2Вышло плановое обновление платформы. В этой версии — 16 исправлений.Исправили: - Отображение тултипа в дереве файлов - Некорректную обработку символов "«" и "»" в разделе "Просмотр изменений" - Ошибки в работе якорных ссылок - Переход в профиль по аватарке на странице коммитов - Ошибки при рассылке на почту - Пагинацию на странице коммитов в ЗнС - Нумерацию страниц в глобальном поиске - Отображение кнопок управления при просмотре публичных компаний - Работу фильтров ЗнС и Проблем при переходе по ссылке с сохранённым фильтром - Некорректное выделение строк кода при просмотре файла - Поиск ответственных при создании правила одобрения ЗнС в командах и компаниях - Отображение установленных условий при редактировании политики очистки - Ошибки при монтировании во время пуша Docker-образа - Парсинг Markdown в README-файлах - Отображ
Сообщество GitFlic
24 июн., 09:50изменён
Чувствуете притяжение?! Это GitFlic приМАГНИТило 😮Ритейлер «Магнит» переводит разработку на GitFlic. Хранение кода, сборка, тестирование и релизы — все это теперь на нас. А встроенные инструменты безопасности (SAST/DAST/SCA) ловят ошибки и уязвимости на ранних стадиях.Сейчас «Магнит» завершает финальное тестирование, часть проектов уже перевели на GitFlic. Команды Magnit Tech и «Группы Астра» продолжают сотрудничество для масштабирования решения внутри компании.В «Магните» говорят: нормальной замены GitLab в России раньше не было, и «Группа Астра» справилась. Ритейлу нужны прагматизм, предсказуемые затраты и полный контроль над инфраструктурой — и GitFlic даёт все это!Больше информации тут.Попробовать GitFlic в деле или запросить демонстрацию можно на сайте!Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.
Сообщество GitFlic
19 июн., 07:04
🐻 GitFlic — версия 4.12.1 Вышло плановое обновление платформы. В этой версии расширены возможности CI/CD и устранён ряд ошибок.Добавили: 🔹Переменную в CI/CD с UUID проекта 🔹Переменную в CI/CD с локальным ID задачи и события (ЗнС)Исправили: • Отображение кнопок управления репозиториями реестра на инстансе для всех пользователей • Ссылки на просмотр истории файла через blame • Ошибку Null Pointer при импорте архива из GitLab • Получение refs для проектов в группах • Создание проксирующих репозиториев реестра в компании и проектахПолный список изменений — по ссылке.Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.#обновление
Сообщество GitFlic
5 июн., 14:04
🐻 Бесплатный дистрибутив GitFlic 4.12.0 доступен для скачивания по ссылке❗️ Для корректной работы CI/CD не забудьте обновить Агент GitFlicДистрибутив на GitHubЧат в MAX|Новости в MAX|#обновление
Сообщество GitFlic
5 июн., 13:37
переслано из @astragroup
Облака на новом уровне: презентация масштабного обновления Astra Cloud Platform10 июня в 11:00 проведем вебинар и разберём новую версию нашей платформы Astra Cloud 2.1 для построения частных и публичных облаков. Покажем, что изменилось, и как новые инструменты закрывают реальные инфраструктурные задачи.Что будет в эфире: 🔹Стратегия и планы Astra Cloud. 🔹Cценарии построения частного облака, возможности поставки. 🔹Хранение данных: роль SDS TROK. 🔹XaaS маркетплейс приложений.А еще покажем демо новых компонентов: IAM, SDN, SDS, APIM, снимки дисков и резервное копирование через API, а также новые DR-сценарии.Разумеется, можно будет задать интересующие вас вопросы команде Astra Cloud. Всех ждем🥰Когда: 10 июня в 11:00 Регистрация тут!|Мы в MAX| Группа в VK| Наш сайт|
Сообщество GitFlic
5 июн., 11:31изменён
🐻 Релиз 4.12.0В этом релизе — инструмент для фильтрации пакетов при загрузке из проксирующих репозиториев по заданным шаблонам.Добавили: • Правила маршрутизации для проксирующего реестра репозиториев и реестра пакетов (Enterprise / Atlas) • Поддержку OpenSearch версий 2 и 3 (Enterprise)Исправили: • Подсветку синтаксиса при просмотре SAST-отчёта на вкладке безопасности • Поиск ответственных при создании правила одобрения слияния в проекте • Доступные регулярные выражения для интеграции с JiraПолный список изменений доступен по ссылкеЧат в MAX | Новости в MAX Мы в GitHub#обновление
Сообщество GitFlic
4 июн., 14:23
переслано из @secmedia
🚀 Новый подкаст КИБЕР МЕДИА: как безопасно разрабатывать ПО в РоссииПоговорили о том, как внедрять безопасную разработку без потери скорости: практика РБПО, автоматизация, open source, статический и динамический анализ кода, управление багами и защита CI/CD.👤 Гостем стал Максим Козлов, технический директор GitFlic.Смотрите там, где удобно: 💙 ВК Видео ❤️ YouTube 📺 Rutube😎 Здесь о кибербезе
Сообщество GitFlic
26 мая, 13:53
🐻 Релиз 4.11.0В этом релизе — инструменты для быстрого старта больших команд. Массовый импорт и гибкая синхронизация пользователей из LDAP помогут выстроить рабочую иерархию за считанные минуты. Также добавили возможность подключать агентов напрямую в проект в веб-версии GitFlic.Добавили: 🔹 Импорт пользователей из LDAP (Enterprise / Atlas) — подключайте сразу всю команду без ручного добавления каждого участника 🔹 Гибкую синхронизацию с LDAP — настраивайте частоту обновления и синхронизации пользователей под задачи вашей компании 🔹 Подключение статических агентов в проектах на gitflic.ru• Возможность отключить проверку patch-файла • Интеграция с трекером EvaProject • Настройка автозапуска конвейера при создании тега • Редирект на директорию, если файл по прямой ссылке не найденRest-Api: • Новый метод: добавление пользователя в проект от имени
Сообщество GitFlic
22 мая, 07:33
переслано из @astragroup
⚡️ За яркими огнями ЦИПР-2026 чуть не забыли вам рассказать, что «Группа Астра» выпустила Astra Dev Platform!Это продукт, который объединяет инструменты для полного цикла безопасной разработки. Нужен он тем, кто создает приложения, в том числе для критических промышленных систем.Идея простая: люди пишут код, а настройку остального возьмет на себя платформа. Одной кнопкой можно создать окружение для тестирования и развертывания сервисов, набрать команду проекта с ролями. На создание нового сервиса уходит около 5 минут, на развёртывание окружения около 10.Внутри у ADP единая платформа с доступом к документации, дистрибутивам, примерам кода. Встроенный контур РБПО включает SAST, DAST, SCA/OSA, политики Kyverno и 4 обязательные security-практики.👨💻 Есть интеграция с «Боцманом», GitFlic, OpenIDE и Astra Monitoring. О
Сообщество GitFlic
7 мая, 12:49
переслано из @orionsoftru
⭐️В ходе испытаний подтверждена совместимость системы управления секретами StarVault 1.4 и GitFlic линейки версий 4.х. Интеграция позволяет безопасно управлять конфиденциальными данными — токенами, паролями и ключами — в CI/CD-конвейерах GitFlic.Совместное использование решений поможет:🔼избежать хранения секретов в репозиториях 🔼настроить своевременную ротацию секретов при истечении их срока, безопасную аутентификацию при сборке приложений с временными секретами для новых микросервисов 🔼обеспечить прозрачность доступов, соответствие требованиям ФСТЭК по внутреннему аудиту безопасности и ГОСТ по безопасной разработке«Совместимость StarVault с GitFlic позволяет заказчикам обеспечить защищенность DevOps-процессов по модели Zero Trust. Секреты
Сообщество GitFlic
7 мая, 12:30
🐻 Релиз 4.10.0В этом релизе представляем новый иерархический юнит — Группы. Теперь вы можете объединять проекты внутри групп, выстраивая удобную структуру для работы команды.Добавили:🔷 Новый иерархический юнит — Группы (self-hosted)Исправили:• Пагинацию на странице вебхуков • Ошибку 500 при создании вебхука на уже используемый URL • Отступ перед содержимым файла • Ширину блока с деревом файлов • Ошибки миграции с TFS • Некорректное название поля в интеграции с Jira • Отображение описания предзаполненной переменной на странице запуска конвейера • Ошибку 403 при удалении проекта из профиляПолный список изменений доступен по ссылке
