GitLab 10.7释出还提供网页版IDE

GitLab

Mozilla才释出网页版的WebAssembly IDE工具，程式码託管服务GitLab在其最新释出的10.7版也开始支援网页IDE，另外，还增加了部署权杖（Deploy Tokens）、CI/CD流量控制以及静态应用程式安全测试（SAST）功能。

GitLab表示，他们希望无论是正在熟悉Git的新手，还是驾轻就熟的开发老手，都能轻易的在社群上做出贡献，而提供更多元的程式码编辑工具，将有助于改善此情况。设定本地端的开发环境，或是在不同分支中交互切换等动作，可能不符开发者在部分情况下的工作流程。

而开源网页IDE可让开发者更改多个文件、预览Markdown，也能直接在浏览器查看并直接提交所有档案，网页IDE也支援在合併请求中查看差异的并排浏览视图。

GitLab 10.7提供了部署权杖，方便Kubernetes存取长期使用的唯读映像档。过去有两种授权存取Registry的方法，其一是CI工作权杖（CI Job Token），该权杖只在CI工作期间有效，工作结束便失效。第二种个人存取权杖（Personal Access Token）虽能长期存取，但是工作却需要与特定使用者身分绑定，或是需要创建一个占用授权的单独服务帐户。

而部署权杖能更合适的解决这个问题，提供长期但唯读的权限，Kubernetes便能在需要时自动存取映像档，不须与特定用户关联，并排除不必要的访问权限。

10.7也补强其CI/CD工具的功能，现在提供开发者能在更多的使用情境中，设定符合需求的自动化工作，像是在晚间建置等，藉由设定不同的变数，就能在不同时机启用不同的工作排程以及触发API。

另外，除了CI/CD流量控制功能，GitLab 10.7还为Go、C与C++语言提供SAST一系列开箱即用的安全工具，以完整DevOps的支援。SAST能分析程式码已知的漏洞，并直接在合併请求上显示，方便开发者审查，不过这项功能仅支援特定语言，目前还仅支援Go、C与C++，GitLab表示，他们正积极的扩增语言种类。