GitLab 12.0 发布，新增可视化 Review 和依赖清单功能

GitLab 12.0 稳定版已发布，官方称 GitLab 12 是拥抱 DevSecOps 的一个关键版本，所谓 DevSecOps 其实是从 DevOps 的概念延伸和演变而来，其核心理念为 —— 安全是整个团队中（包括开发、运维及安全团队）每个人的共同责任，需要贯穿从开发到运营整个业务生命周期的每一个环节。

GitLab 12 的目标正是“为每个人做出贡献而赋能”（empowering "everyone to contribute"）。

Visual Reviews（可视化 review）

GitLab review 应用程序可以让从运维到 QA ，再到业务所有者的操作人员在生产之前评估和批准应用程序发生的更改。

在 GitLab 12.0 中，现在支持直接从 review 应用中轻松进行可视化的反馈。它简单易用，不需要在不同的 tab 之间切换并输入反馈内容，有效缩短审核周期并加快交付速度。

Project Dependency List（项目依赖清单）

一个项目通常包括数十个单独的组件，如此一来很容易就会引入漏洞。通常，安全性和合规性团队需要了解项目中包含的特定组件。现在，我们可在单一的可信源中查看项目的依赖关系。

除了能够查看依赖情况之外，还可以将其导出为 JSON 文件。

通过 IP 地址限制访问

有些组织希望根据特定的 IP 地址限制其对仓库的访问。在 GitLab 12.0 中该功能已实现，现在支持禁止来自外部特定 IP 地址的流量来访问你的 GitLab 数据。

详情请查看发布公告。