Сообщество GitFlic

🐻 Релиз 4.14.1

Исправили:
• Ошибку при обновлении с версии 4.13.0 (Enterprise)
• Ошибку работы фильтра на странице Безопасности без выбора снапшота (Enterprise)

Полный список изменений доступен по ссылке.

Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.

#обновление

Вышел новый релиз PVS-Studio — 8.00. 🔥

В нём: новые анализаторы для проектов на JavaScript, TypeScript и Go, новые IDE плагины для WebStorm и GoLand, расширение поддержки MISRA C++ 2023 и многое другое.

Обо всём подробно рассказали в нашем блоге 🔗

А также записали видео, в котором рассказываем о самых важных изменениях и обновлениях:

- VK Video
- Rutube
- YouTube
- Наш сайт

#PVS_Studio #релиз #видео

🐻 Релиз 4.14.0

Что нового?
Полностью переработанный раздел «Безопасность» превращает работу с обнаруженными уязвимостями в управляемый процесс. Инженер ИБ проводит сессию классификации, отмечая обнаружение как подтверждённую угрозу или ложное срабатывание, а коллега проверяет результат по механике, схожей с проверкой ЗнС*. После утверждения классификации реальную уязвимость можно последовательно перевести в состояния «Требует внимания», «Подтверждена», «Отклонена» или «Разрешена».

Безопасность теперь встроена и в процесс разработки: в ЗнС* отображается не полный список обнаружений, а только уязвимости, которые изменения привносят или устраняют. Для проектов с несколькими поддерживаемыми версиями можно настроить несколько LTS**-веток и отдельно отслеживать состояние одной и той же уязвимости в контексте каждой из них.

Добавили:
🔹 Переработанный раздел безопасности в проектах
🔹 Разметка уязвимостей в режиме сессии
• Поддержку rules:exists в CI/CD
• Интеграцию с Redmine
• REST-API метод для удаления ветки
• REST-API методы для работы с переменными
• REST-API методы выдачи/снятия роли администратора (Self-Hosted)

Исправили:
• Автоподгрузка тегов в селекторе на странице коммитов
• Верстку таблиц и форматирование в Markdown при просмотре файла в проекте
• Генерацию писем для конвейеров с локальным номером больше 1000
• Назначение defaultBranch и workBranch при импорте проекта
• Неавторизованное чтение metadata и скачивание пакетов из пакетного реестра приватного проекта GitFlic
• Некорректную инструкцию к скачиванию Helm из проекта
• Несоответствия страницы настроек в Админ-панели
• Определение стандартной ветки при работе с include:local
• Отображение блока "Файлов изменено" на странице изменений ЗнС*
• Ошибку при загрузке SCA отчета
• Ошибку при импорте проекта через REST-API без указания параметра token
• Ошибку при передаче проекта пользователю через Админ-панель (Self-Hosted)
• Ошибку при редактировании виртуального репозитория
• Пагинацию на странице проектов в профиле пользователя
• Переводы в инпутах с датами
• Переход при удалении версии пакета
• Дублирование писем при отправке на почту
• Работу горячей клавиши для работы с поиском по файлу
• Работу интеграции с месседжером MAX (Self-Hosted)
• Создание конвейера при push с токеном развертывания
• Удаление директории через веб-интерфейс
• Формирование отчетов аудита в csv файл

*ЗнС — запрос на слияние.
**LTS — long term support
***Описанные изменения собраны из версий 4.13 и 4.14

Полный список изменений доступен по ссылке.

Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.

#обновление

Спека вместо кода: OpenSpec vs SpecKit

Сколько строк сгенерированного кода вы реально прочитали за последнюю неделю?

Вопрос неудобный, и именно из него растёт spec-driven development: описываем намерение явно, до генерации, и агент работает по спеке, а не по вашей интуиции.

Новая статья на Хабре — сравнение OpenSpec и SpecKit: два взгляда на один процесс, разные компромиссы между простотой и контролем качества.

Ну и конечно же: как OpenIDE Pro помогает работать со спеками на практике?

👉 Читаем тут

🐻 GitFlic — в учебный процесс МГТУ им. Баумана

Кафедра «Защита информации» ИУ10 переводит лабораторные работы с Gitea на GitFlic. Студенты будут изучать практики безопасной разработки (РБПО) на реальном промышленном инструменте — не на учебных упрощенках.

Бауманка готовит специалистов по ИБ, которые через несколько лет придут в компании, где уже стоит задача выстраивать безопасную разработку по российским стандартам. Логично, что инструмент в учёбе должен совпадать с тем, что их ждёт в реальной работе.

Кафедра получила 250 лицензий — этого хватит на несколько учебных групп и потоков. На GitFlic студенты будут вести лабораторные по разработке и осваивать практики безопасного цикла создания ПО.

«Мы хотим дать студентам возможность изучать современные практики безопасной разработки на отечественной платформе, а не на иностранных аналогах»

— Максим Козлов, технический директор GitFlic

«Переход на GitFlic — это часть нашей задачи готовить студентов к работе с реальными промышленными инструментами. Уверены, что практика на GitFlic даст выпускникам конкурентное преимущество при выходе на рынок труда»

— Екатерина Вайц, заместитель заведующего кафедрой ИУ10

Университет уже работал с Astra Linux — и это сформировало доверие к экосистеме «Группы Астра». GitFlic стал следующим шагом.

Подробнее читайте на сайте.

#кейсы

🤝 GitFlic и Axiom JDK подтвердили совместимость своих решений

Теперь российскую DevOps-платформу можно использовать вместе с полноценным Java-стеком Axiom Spring — от исходного кода до запуска приложения.
В состав Axiom Spring входят Spring Framework и Spring Boot с российской поддержкой, а также:

🔘 Axiom JDK Pro — среда разработки и исполнения Java-приложений, в которой GitFlic может работать на инфраструктуре заказчика;
🔘 Libercat — сервер приложений с поддержкой Java EE и Jakarta EE;
🔘 Axiom Repo — доверенный репозиторий Java-библиотек с контролем происхождения, обновлений и уязвимостей.

Для регулируемых отраслей Axiom Spring может поставляться с сертифицированными ФСТЭК компонентами — Axiom JDK Certified и Libercat Certified.

❓ Что это даёт на практике?

Команда GitFlic сможет сосредоточиться на функциональном развитии платформы, а Axiom JDK возьмет на себя все вопросы связанные с развитием технологического Java-стека и его сопровождением.

Для госсектора, финансовых организаций, КИИ и ЗОКИИ это означает возможность развернуть DevOps-контур на российской технологической базе, включая поддерживаемые и при необходимости сертифицированные компоненты.

🔷 Подробнее о новой технологической связке

Уважаемые пользователи!

Платформа gitflic.ru работает в штатном режиме с браузера Google Chrome

Уважаемые пользователи, в данный момент наблюдаются проблемы с доступом gitflic.ru с браузера Google Chrome. Мы занимаемся устранением проблемы.

Рекомендуем вам использовать другой браузер, например Яндекс.Браузер.

⚡️ OpenIDE теперь поддерживает PHP

Ваши молитвы были услышаны! Мы добавили поддержку самого востребованного языка в мире — PHP 😱

Автодополнение, навигация, отладка, поддержка Laravel, Symfony и других фреймворков, внешние анализаторы: всё это уже работает в OpenIDE.

Пока что поддержка находится в статусе бета, поэтому если что-то пойдёт не так, пишите в чат или заводите issue.

Сейчас все возможности доступны бесплатно и без каких-либо ограничений. После публичного релиза OpenIDE Pro часть из них, вероятно, будет доступна только в Pro-версии.

PHP for OpenIDE [beta] в маркетплейсе

🐻 GitFlic — версия 4.12.2

Вышло плановое обновление платформы. В этой версии — 16 исправлений.

Исправили:
- Отображение тултипа в дереве файлов
- Некорректную обработку символов "«" и "»" в разделе "Просмотр изменений"
- Ошибки в работе якорных ссылок
- Переход в профиль по аватарке на странице коммитов
- Ошибки при рассылке на почту
- Пагинацию на странице коммитов в ЗнС*
- Нумерацию страниц в глобальном поиске
- Отображение кнопок управления при просмотре публичных компаний
- Работу фильтров ЗнС и Проблем при переходе по ссылке с сохранённым фильтром
- Некорректное выделение строк кода при просмотре файла
- Поиск ответственных при создании правила одобрения ЗнС в командах и компаниях
- Отображение установленных условий при редактировании политики очистки
- Ошибки при монтировании во время пуша Docker-образа
- Парсинг Markdown в README-файлах
- Отображение большого диффа при создании ЗнС
- Ошибку при запуске GitFlic-CLI

Полный список изменений — по ссылке.

Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.

* ЗнС — запрос на слияние.

#обновление

Чувствуете притяжение?! Это GitFlic приМАГНИТило 😮

Ритейлер «Магнит» переводит разработку на GitFlic. Хранение кода, сборка, тестирование и релизы — все это теперь на нас. А встроенные инструменты безопасности (SAST/DAST/SCA) ловят ошибки и уязвимости на ранних стадиях.

Сейчас «Магнит» завершает финальное тестирование, часть проектов уже перевели на GitFlic. Команды Magnit Tech и «Группы Астра» продолжают сотрудничество для масштабирования решения внутри компании.

В «Магните» говорят: нормальной замены GitLab в России раньше не было, и «Группа Астра» справилась. Ритейлу нужны прагматизм, предсказуемые затраты и полный контроль над инфраструктурой — и GitFlic даёт все это!

Больше информации тут.

Попробовать GitFlic в деле или запросить демонстрацию можно на сайте!

Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.

🐻 GitFlic — версия 4.12.1
Вышло плановое обновление платформы. В этой версии расширены возможности CI/CD и устранён ряд ошибок.

Добавили:
🔹Переменную в CI/CD с UUID проекта
🔹Переменную в CI/CD с локальным ID задачи и события (ЗнС)

Исправили:
• Отображение кнопок управления репозиториями реестра на инстансе для всех пользователей
• Ссылки на просмотр истории файла через blame
• Ошибку Null Pointer при импорте архива из GitLab
• Получение refs для проектов в группах
• Создание проксирующих репозиториев реестра в компании и проектах

Полный список изменений — по ссылке.

Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.

#обновление

🐻 Бесплатный дистрибутив GitFlic 4.12.0 доступен для скачивания по ссылке

❗️ Для корректной работы CI/CD не забудьте обновить Агент GitFlic

Дистрибутив на GitHub

Чат в MAX|Новости в MAX|

#обновление

Облака на новом уровне: презентация масштабного обновления Astra Cloud Platform

10 июня в 11:00 проведем вебинар и разберём новую версию нашей платформы Astra Cloud 2.1 для построения частных и публичных облаков. Покажем, что изменилось, и как новые инструменты закрывают реальные инфраструктурные задачи.

Что будет в эфире:
🔹Стратегия и планы Astra Cloud.
🔹Cценарии построения частного облака, возможности поставки.
🔹Хранение данных: роль SDS TROK.
🔹XaaS маркетплейс приложений.

А еще покажем демо новых компонентов: IAM, SDN, SDS, APIM, снимки дисков и резервное копирование через API, а также новые DR-сценарии.

Разумеется, можно будет задать интересующие вас вопросы команде Astra Cloud. Всех ждем🥰

Когда: 10 июня в 11:00
Регистрация тут!

|Мы в MAX| Группа в VK| Наш сайт|

🐻 Релиз 4.12.0

В этом релизе — инструмент для фильтрации пакетов при загрузке из проксирующих репозиториев по заданным шаблонам.

Добавили:
• Правила маршрутизации для проксирующего реестра репозиториев и реестра пакетов (Enterprise / Atlas)
• Поддержку OpenSearch версий 2 и 3 (Enterprise)

Исправили:
• Подсветку синтаксиса при просмотре SAST-отчёта на вкладке безопасности
• Поиск ответственных при создании правила одобрения слияния в проекте
• Доступные регулярные выражения для интеграции с Jira

Полный список изменений доступен по ссылке

Чат в MAX | Новости в MAX
Мы в GitHub

#обновление

🚀 Новый подкаст КИБЕР МЕДИА: как безопасно разрабатывать ПО в России

Поговорили о том, как внедрять безопасную разработку без потери скорости: практика РБПО, автоматизация, open source, статический и динамический анализ кода, управление багами и защита CI/CD.

👤 Гостем стал Максим Козлов, технический директор GitFlic.

Смотрите там, где удобно:
💙 ВК Видео
❤️ YouTube
📺 Rutube

😎 Здесь о кибербезе

🐻 Релиз 4.11.0

В этом релизе — инструменты для быстрого старта больших команд. Массовый импорт и гибкая синхронизация пользователей из LDAP помогут выстроить рабочую иерархию за считанные минуты. Также добавили возможность подключать агентов напрямую в проект в веб-версии GitFlic.

Добавили:
🔹 Импорт пользователей из LDAP (Enterprise / Atlas) — подключайте сразу всю команду без ручного добавления каждого участника
🔹 Гибкую синхронизацию с LDAP — настраивайте частоту обновления и синхронизации пользователей под задачи вашей компании
🔹 Подключение статических агентов в проектах на gitflic.ru

• Возможность отключить проверку patch-файла
• Интеграция с трекером EvaProject
• Настройка автозапуска конвейера при создании тега
• Редирект на директорию, если файл по прямой ссылке не найден

Rest-Api:
• Новый метод: добавление пользователя в проект от имени администратора (self-hosted)
• Новый метод: импорт пользователей из LDAP (self-hosted)
• Расширен список пользователей в проекте, команде и компании — теперь в ответе приходит роль пользователя
• Расширена фильтрация конвейеров проекта — доступна фильтрация по branch и tag

Исправили:
• Названия прав на странице создания API-токена
• Назначение пользователя в правилах одобрения ЗнС при приглашении через команду
• Название поля в интеграции с Jira
• Ошибку при отправке слоя Docker-образа, если FROM ведёт на удалённый проект
• Ошибку при запросе архива проекта по несуществующей ветке
• Ошибку при указании образа в задаче CI/CD
• Парсинг JUnit-отчетов
• Переход в коммит со страницы конвейера
• Страницу редактирования агента в админ-панели
• Редирект после авторизации через SSO


Полный список изменений доступен по ссылке

Чат в MAX | Новости в MAX

#обновление

⚡️ За яркими огнями ЦИПР-2026 чуть не забыли вам рассказать, что «Группа Астра» выпустила Astra Dev Platform!

Это продукт, который объединяет инструменты для полного цикла безопасной разработки. Нужен он тем, кто создает приложения, в том числе для критических промышленных систем.

Идея простая: люди пишут код, а настройку остального возьмет на себя платформа. Одной кнопкой можно создать окружение для тестирования и развертывания сервисов, набрать команду проекта с ролями. На создание нового сервиса уходит около 5 минут, на развёртывание окружения около 10.

Внутри у ADP единая платформа с доступом к документации, дистрибутивам, примерам кода. Встроенный контур РБПО включает SAST, DAST, SCA/OSA, политики Kyverno и 4 обязательные security-практики.

👨‍💻 Есть интеграция с «Боцманом», GitFlic, OpenIDE и Astra Monitoring.
Отдельно — ИИ-функции от «Астра ИИ»: интеллектуальный слой оркестрирует действия по циклу разработки, агенты автоматизируют генерацию кода, тестирование, создание CI/CD.

Платформа даёт стандарт деплоя с управляемым откатом, сквозную трассируемость изменений и уменьшает рутину для разработчиков.

Подробнее на нашем сайте!

|Мы в MAX| Группа в VK| Наш сайт|

⭐️В ходе испытаний подтверждена совместимость системы управления секретами StarVault 1.4 и GitFlic линейки версий 4.х. Интеграция позволяет безопасно управлять конфиденциальными данными — токенами, паролями и ключами — в CI/CD-конвейерах GitFlic.

Совместное использование решений поможет:

🔼избежать хранения секретов в репозиториях
🔼настроить своевременную ротацию секретов при истечении их срока, безопасную аутентификацию при сборке приложений с временными секретами для новых микросервисов
🔼обеспечить прозрачность доступов, соответствие требованиям ФСТЭК по внутреннему аудиту безопасности и ГОСТ по безопасной разработке

«Совместимость StarVault с GitFlic позволяет заказчикам обеспечить защищенность DevOps-процессов по модели Zero Trust. Секреты гарантированно хранятся и передаются в защищенном виде, доступ к ним настраивается по принципу “нулевого” доверия, пайплайны могут работать с секретами, при этом не имея постоянного доступа к ним», — отметил Алишер Камалов, лидер продукта StarVault Orion soft.

📌Подробнее в пресс-релизе

#starvault #партнерства

🐻 Релиз 4.10.0

В этом релизе представляем новый иерархический юнит — Группы. Теперь вы можете объединять проекты внутри групп, выстраивая удобную структуру для работы команды.

Добавили:

🔷 Новый иерархический юнит — Группы (self-hosted)

Исправили:

• Пагинацию на странице вебхуков
• Ошибку 500 при создании вебхука на уже используемый URL
• Отступ перед содержимым файла
• Ширину блока с деревом файлов
• Ошибки миграции с TFS
• Некорректное название поля в интеграции с Jira
• Отображение описания предзаполненной переменной на странице запуска конвейера
• Ошибку 403 при удалении проекта из профиля

Полный список изменений доступен по ссылке

Чат в MAX | Новости в MAX

#обновление