Jenkins Kubernetes操作员的安必威国际有限公司全验证器

目标:提高在Kubernetes环境中安装Jenkins插件的安全性。必威国际有限公司

状态:活跃的

团队

细节

项目详细信息

必威国际有限公司詹金斯运营商是一个Kubernetes本地操作员,管理Jenkins在Kubernetes上的操作。必威国际有限公司它使社区能够在Kubernetes、OpenShift等必威国际有限公司云本地环境中运行Jenkins。此外,它还支持大多数公共云提供商(AWS、Azure、GCP)的额外功能,如备份、可观察性和云安全。

如果您有兴趣更深入地探索Kubernetes和软件定义的运营商生态系统,并提高您的Go编码技能,这绝对是一个值得考虑的有趣机会。

问题陈述

有些插件的安全警告并没有正确地呈现给最终用户。这可能会导致在现有CI/CD基础结构中引入安全风险。

作为Jenkins和解过程的一部分,当插件已经下载但还没有安装时,添加一个必威国际有限公司验证步骤,检查所选插件是否包含安全问题,使用Kubernetes承认控制器.它可以通过利用Jenkins更新中心内置的安全检查机制来实现——操作人员应该直接从Jenkins下载中心(通过REST API)获取有关要安装的相应插件列表的安全警告数据必威国际有限公司。

此外,如果检测到安全警告,用户应该能够选择Jenkins操作员是否应该继续安装过程。必威国际有限公司

办公时间

待办事项

链接