Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
JetBrains hat die Erweiterung Warm Agents für die TeamCity-Plattform veröffentlicht. Sie hält automatisch eine festgelegte Anzahl bereits vorbereiteter Cloud-Build-Agents bereit, um die Wartezeit für CI/CD-Aufgaben zu verkürzen. Die kürzere Wartezeit geht jedoch mit dem Verbrauch von Build-Lizenzen und Betriebskosten für ungenutzte Cloud-Ressourcen einher.
JetBrains plädiert dafür, die Software-Qualitätssicherung von einem abschließenden Test vor der Veröffentlichung in einen kontinuierlichen Prozess zu überführen, der in die Entwicklungsphasen und CI/CD integriert ist. Der Beitrag behandelt die Rollen der statischen Analyse sowie von Unit-, Integrations-, Benutzeroberflächen-, Performance- und Sicherheitstests und betont, dass Werkzeuge der künstlichen Intelligenz eine menschliche Überprüfung benötigen.
Aikido warnte, dass E-Mail-Adressen der Funktion zum Senden von Arbeitselementen an GitLab-Projekte gelegentlich in öffentlichen Dokumenten veröffentlicht werden. Dies könnte Angreifern ermöglichen, mit den Berechtigungen des betroffenen Kontos Issues und Merge Requests zu erstellen. Je nach Kontoberechtigungen könnte dies zur Änderung von Code, zum Ausführen von CI/CD-Jobs oder zum Zugriff auf private Repositories und Geheimnisse führen.