随着云计算的普及，越来越多的企业将业务迁移到云端。云服务器的安全性也成为企业关注的重点。安全日志是云服务器安全的重要组成部分
持续集成工具有哪些
市场上持续集成工具众多，找到一个合适的工具并非易事，下面介绍了 21 个比较受欢迎的 CI 工具，并附上了下载链接。
对 Web 开发者来说，Buddy 是一个智能的 CI/CD 工具，降低了 DevOps 的入门门槛。
Buddy 使用 DeliveryPipeline 进去软件构建、测试及发布，创建 Pipeline 时，100 多个就绪的操作可随时投入使用，就像砌砖房一样。
特点：
清晰的配置，友好的交互，15分钟快速配置基于变更集(changeset)的快速部署构建运行在使用缓存依赖的独立容器中支持所有流行的语言、框架和任务管理器Docker / Kubernetes 专用操作手册与 AWS，Google，DigitalOcean，Azure，Shopify，WordPress 等集成支持并行和 YAML 配置
下载链接：Jenkins
Jenkins 是一个开源的持续集成工具，使用 Java 编程语言编写的。
它有助于实时检测和报告较大代码库中的单一更改。
该软件可帮助开发人员快速查找和解决代码库中的问题并自动测试其构建。
特点：
支持海量节点扩展并在节点中同等分发工作负载在各版本Linux、Mac OS 或 Windows 等全平台轻松更新提供了 WAR 格式的简易安装包，执行导入 JEE 容器中即可运行安装可以通过 Web 界面轻松设置和配置 Jenkins可轻松跨机器分发
下载链接：TeamCity
TeamCity 是一款拥有很多强大功能的持续集成服务器。
特点：
可扩展性和自定义为项目提供更好的代码质量即使没有运行构建，也能保持 CI 服务器健康稳定可在 DSL 中配置构建项目级云配置文件全面的 VCS 集成即时构建进度报告远程运行和预先测试的提交
下载链接：Travis CI
Travis 是一款流行的 CI 工具，可免费用于开源项目。
在托管时，不必依赖任何平台。
此 CI 工具为许多构建配置和语言提供支持，如 Node，PHP，Python，Java，Perl 等。
特点：
Travis 使用虚拟机构建应用程序可通过 Slack，HipChat，电子邮件等通知允许运行并行测试支持 Linux、Mac 以及 iOS易于配置，无需安装强大的 API 和命令行工具
下载链接：GoCD
GoCD 是一个开源的持续集成服务器。
它可轻松模拟和可视化复杂的工作流程。
此 CI 工具允许持续交付，并为构建 CD Pipeline 提供直观的界面。
特点：
支持并行和顺序执行，可以轻松配置依赖随时部署任何版本使用 Value Stream Map 实时可视化端到端工作流程安全地部署到生产环境支持用户身份验证和授权保持配置有序有大量的插件增强功能活跃的社区帮助和支持
下载链接：Bamboo
Bamboo 是一个持续集成的构建服务器，可以自动构建、测试和发布，并可与 JIRA 和 Bitbucket 无缝协作。
Bamboo 支持多语言和平台，如 CodeDeply、Ducker、Git，SVN、Mercurial、AWS 及 Amazon S3 bucket。
特点：
可并行运行批量测试配置简单分环境权限功能允许开发人员和 QA 部署到他们的环境可以根据 repository 中检测到的更改触发构建，并从 Bitbucket 推送通知可托管或内部部署促进实时协作并与 HipChat 集成内置 Git 分支和工作流程，并自动合并分支
下载链接：Gitlab CI
GitLab CI 是 GitLab 的一部分。
它是一个提供 API 的 Web 应用程序，可将其状态存储在数据库中。
GitLab CI 可以管理项目并提供友好的用户界面，并充分利用 GitLab 所有功能。
特点：
GitLab Container Registry 是安全的 Docker 镜像注册表GitLab 提供了一种方便的方法来更改 issue 或 merge request 的元数据，而无需在注释字段中添加斜杠命令为大多数功能提供 API，允许开发人员进行更深入的集成通过发现开发过程中的改进领域，帮助开发人员将他们的想法投入生产可以通过机密问题保护您的信息安全GitLab 中的内部项目允许促进内部存储库的内部 sourcing
下载链接：CircleCI
Circle CI 是一个灵活的 CI 工具，可在任何环境中运行，如跨平台移动应用程序、Python API 服务器或 Docker 集群，该工具可减少错误并提高应用程序的质量。
特点：
允许选择构建环境支持多语言及平台，如Linux，包括C ，Javascript，NET，PHP，Python 和 Ruby支持 Docker，可以配置自定义环境触发较新的构建时，自动取消排队或正在运行的构建跨多容器分割和平衡测试，以减少总体构建时间禁止非管理员修改关键项目配置通过发送无错误的应用程序提高 Android 和 iOS 商店评级最佳缓存和并行性能，实现高性能与 VCS 工具集成
下载链接：Codeship
Codeship 是一个功能强大的 CI 工具，可自动化开发和部署工作流程。
Codeship 通过简化到 repository 的 push 来触发自动化工作流程。
特点：
可完全控制 CI 和 CD 系统的设计。集中的团队管理和仪表板轻松访问调试版本和 SSH，有助于从 CI 环境进行调试可完全定制和优化 CI 和 CD 工作流程允许加密外部缓存的 Docker 镜像允许为您的组织和团队成员设置团队和权限有两个版本1)Basic 和 2)Pro
下载链接：Buildbot
Buildbot 是一个软件开发 CI，可以自动完成编译/测试周期。
它被广泛用于许多软件项目，用以验证代码更改。
它提供跨平台 Job 的分布式并行执行。
特点：
为不同体系结构的多个测试主机提供支持。报告主机的内核崩溃维护单源 repository自动化构建每个提交都在集成机器上的主线上构建自动部署开源
下载链接：Nevercode
Nevercode 是一个基于云端的 CI 传送服务器，可以构建、测试和分发应用程序而无需人工交互。
此 CI 工具自动为每个提交构建项目，并在模拟器或真实硬件上运行所有单元测试 或 UI 测试。
特点：
基于云服务，因此无需维护服务器易于学习和使用良好的文档，易于阅读和理解通过持续集成和交付自动化整个开发过程与众多工具集成
下载链接：Integrity
Integrity 是一个持续集成服务器，仅适用于 GitHub。
在此 CI 工具中，只要用户提交代码，它就构建并运行代码。
它还会生成报告并向用户提供通知。
特点：
目前仅适用于 Git，但它可以轻松地映射其他 SCM支持多通知机制，如 AMQP，电子邮件，HTTP，Amazon SES，Flowdock，Shell 和 TCPHTTP 通告功能将以 HTTP POST 请求发送到特定URL
下载链接：Strider
Strider 是一个开源工具，用 / JavaScript 编写。
它使用 MongoDB 作为后端存储。
因此，MongoDB 和 对于安装此 CI 至关重要。
该工具为不同的插件提供支持，这些插件可修改数据库 schema 并注册HTTP路由。
特点：
Strider 可与 GitHub，BitBucket，Gitlab 等集成。允许添加钩子来执行构建操作持续构建和测试软件项目与 GitHub 无缝集成发布和订阅 socket 事件支持创建和修改 Striders 用户界面强大的插件，定制默认功能支持 Docker
下载链接：AutoRABIT
AutoRABIT 是一个端到端的持续交付套件，可以加快开发过程。
它简化了完整的发布流程，并可以帮助任何规模的组织实现持续集成。
特点：
专门设计用于在 Salesforce Platform 上部署支持基于 120 多种元数据类型的更改，实现精简和快速部署从版本控制系统获取更改并自动部署到 Sandbox 中直接从 Sandbox 自动向版本控制系统提交更改
下载链接：FinalBuilder
FinalBuilder 是 VSoft 的构建工具。
使用 FinalBuilder，无需编辑 XML 或编写脚本。
在使用 Windows 调度程序调度构建脚本时，可以定义和调试构建脚本，或者与 Jenkins，Continua CI 等集成。
特点：
以逻辑结构化的图形界面呈现构建过程使用 try 和 catch 操作处理本地错误与 Windows 调度服务紧密集成，支持定时构建支持十几个版本控制系统提供脚本支持构建过程中所有操作的输出都将定向到构建日志
下载链接：Wercker
Wercker 是一个 CI 工具，可自动构建和部署容器。
它可以创建可以通过命令行界面执行的自动化管道。
特点：
与 GitHub 和 Bitbucket 完全集成使用 Wercker CLI 进行更快的本地迭代同时执行构建以保持团队的机动运行并行测试以减少团队的等待时间集成了 100 多种外部工具通过产品和电子邮件接收系统通知
下载链接：Buildkite
Buildkite 代理是一个可靠的跨平台构建工具。
此 CI 工具可以在础架构上轻松地运行自动构建。
它主要用于运行构建 Job，报告 Job 的状态代码并输出日志。
特点：
可在各种操作系统和体系结构上运行可以从任何版本控制系统运行代码允许在计算机上运行任意数量的构建代理可与 Slack，HipChat，Flowdock，Campfire 等工具集成永远不会读取源代码或密钥提供稳定的基础设施
下载链接：Semaphore
Semaphore 是一个持续集成工具，只需按一下按钮即可测试和部署代码。
它支持多种语言、框架并可与 GitHub 集成，还可以执行自动测试和部署。
特点：
配置简单允许自动并行测试市场上最快的 CI 之一可以轻松覆盖不同大小的项目数量与 GitHub 和 Bitbucket 无缝集成
下载链接：CruiseControl
CruiseControl 既是 CI 工具又是一个可扩展的框架。
它用于构建自定义连续的构建。
它有许多用于各种源代码控制的插件，包括针对电子邮件和即时消息的构建技术。
特点：
与许多不同的源代码控制系统集成，如 vss，csv，svn，git，hg，perforce，clearcase，filesystem 等允许在单个服务器上构建多个项目与其他外部工具集成，如 NAnt，NDepend，NUnit，MSBuild，MBUnit 和 Visual Studio支持远程管理
下载链接：Bitrise
Bitrise 是一个持续集成和交付 PaaS，它可以为整个团队提供移动持续集成和交付。
它允许与 Slack，HipChat，HockeyApp，Crashlytics 等许多流行服务集成。
特点：
允许在终端中创建和测试工作流程无需手动控制即可获得应用程序每个构建在其自己的虚拟机中单独运行，并且在构建结束时丢弃所有数据支持第三方 beta 测试和部署服务支持 GitHub Pull Request
下载链接：UrbanCode
IBM UrbanCode 是一个 CI 应用程序。
它将强大的可见性，可追溯性和审计功能整合到一个软件包中。
特点：
通过自动化，可重复的部署流程提高软件交付频率减少部署失败简化多渠道应用程序的部署，无论是在本地还是在云中，都可以部署到所有环境企业级安全性和可扩展性混合云环境建模拖放自动化
下载链接：
SPIFFE 和 SPIRE：云安全身份验证的标准和实现
随着云环境的演进，传统的网络边界模型已无法满足现代安全需求，零信任理念应运而生，它强调身份验证和权限控制的核心原则——“无验证，不信任”。
在这个框架中，SPIFFE作为基石，为云安全提供了强大的生产级解决方案。
SPIFFE ID和SVID是身份验证的关键组件，它们构建了信任基础。SPIFFE ID是工作负载的唯一标识符，而SVID则是临时凭证，通过Server签发并由Agent分发给工作负载。Trust Bundle作为信任链，确保了身份的可信度。Workload API则提供了标准化的接口，使得平台无关的管理成为可能，同时保证了凭证的短暂性和安全性。
SPIRE，作为SPIFFE的参考实现，由Server和Agent这对动态搭档构成。
Server负责生成自签名证书并签发SVID，同时存储Trust Bundle供Agent访问。
管理员通过注册接口轻松管理，输入工作负载的基本信息，包括SPIFFE ID、Parent ID和Selector。
工作负载通过Agent动态获取SVID，比如，通过标签匹配或K8s的pod label和docker信息，为每个服务赋予特定的SPIFFE ID，如在test namespace中为front-end分配的：spiffe://。
在大规模集群中，SPIRE优化了资源使用，通过智能签发策略，确保性能和隐私。
频繁签发SVID不再是资源瓶颈，服务器仅推送必需的凭证，提高了效率，防止了不必要的信息泄露。
SPIFFE和SPIRE的优势显而易见：
随着云安全的不断演进，SPIFFE和SPIRE作为云原生工作负载安全的基石，通过标准化的身份验证技术，促进了跨技术栈的集成，对于构建安全、可信赖的云生态至关重要。
云安全 | 云访问安全代理 CASB
随着企业上云的步伐越来越紧密，以及多云的部署形式成为一种趋势，其安全刻不容缓，它区别于传统的网络安全，安全不一致并且影响面光，更是需要成体系的解决方案。
云安全趋势
Gartner 预测，到2021年，全球公共云开支将增长18.4% ，达到3049亿美元。
这家市场研究公司预测，IT 支出向云计算转移的比例将加快，预计到2024年，云计算将占全球企业 IT 支出市场的14.2% ，高于2020年的9.1% 。
随着企业将 IT 开支更多地转向云服务，它们将面临更多的监管、高数据丢失率以及针对其云应用程序的攻击激增。
为了应对这些挑战，他们需要获得软件即服务(SaaS)、平台即服务(PaaS)和基础设施即服务(IaaS)云的可见性和安全性。
有几种解决方案可以帮助组织为其云环境提供安全性。
包括不限于：
云访问安全代理（Cloud Access Security Broker CASB）
云工作负载保护平台（Cloud Workload Protection Platforms，CWPP）
云安全态势管理(Cloud security posture management，CSPM)
云原生应用保护平台(Cloud-Native Application Protection Platform，CNAPP)
云访问安全代理 CASB
云访问安全代理(CloudAccessSecurityBroker，CASB)本质上是云服务的防火墙。
它提供了一个安全策略实施网关，以确保用户的操作得到授权并符合公司的安全策略。
其主要服务于SaaS，同时也可服务IaaS 以及PaaS。
具备以下四个主要功能。
可视化
CASB 可以识别组织使用的所有云服务，包括影子 IT/未经批准或未经管理的 SaaS 和 PaaS 产品，并在必要时发出警报。
它支持云使用跟踪、报告和日志记录，评估影子 IT 带来的风险，以及事件监视。
合规 CASB 拥有用于守规的审计和报告工具，包括云存储数据。
这些工具提供用户身份验证、授权和策略实施，例如移动和加密文件、更改权限和筛选消息。
威胁防护 威胁保护是 CASB 可以帮助组织的另一个领域。
CASB 保护授权用户和应用程序的云服务，并提供反钓鱼、帐户接管、 URL 过滤、恶意软件检测和沙箱保护。
数据安全 在数据安全方面，CASB 可以通过提供细粒度的访问控制(例如只通过指定的设备或平台访问云服务)来监控数据访问，并执行以数据为中心的安全策略。
它还提供基于策略的加密。
少年，没看够？点击石头的详情介绍，随便点点看看，说不定有惊喜呢？欢迎支持点赞/关注/评论，有你们的支持是我更文最大的动力，多谢啦！
原文：
