sourcefare 是一款国产开源免费的代码分析工具，旨在帮助开发团队快速识别代码中的安全漏洞、编码缺陷和合规性问题。本周sourcefare V1.1.9版本发布，新增代码扫描实时日志，ldap/企业微信/钉钉登录调整为社区版本功能。

针对服务器扫描，新增实时日志，显示每个阶段的运行状态、运行时间。例如创建代码包上传代码扫描项目。


创建完成后，上传Java代码包，上传完成之后，点击扫描按钮进行代码扫描。


开始代码扫描后，自动展示扫描日志。

3、LDAP、企业微信、钉钉帐号集成及登录认证

进入系统设置->用户->用户目录，可以选择配置并同步企业微信、钉钉、Ldap的用户。用户目录页面按钮说明。

用户目录页面，点击ldap后的配置按钮，填写配置信息。配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把ldap下的用户信息同步到用户列表。

若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。

用户目录页面，点击企业微信后的配置按钮，填写配置信息。

配置信息填写完成后点击下一步，上传认证文件。
企业微信配置授权回调域的需要先配置网页授权及JS-SDK，先在企业微信下载授权文件，然后在上传即可。

登录页面，选择企业微信登录，使用企业微信扫描登录二维码即可。

用户目录页面，点击钉钉后的配置按钮，填写配置信息。配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把ldap下的用户信息同步到用户列表。
若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。

登录页面，选择钉钉登录，使用钉钉扫描登录二维码即可。

进入系统设置->消息->发送方式页面下，点击企业微信后的配置。

进入消息方案页面，点击任意事件名称进入消息方案配置详情页面。鼠标悬浮在通知方式区域，即可看到编辑按钮。点击编辑进入编辑模式，勾选企业微信即可。

sourcefare V1.1.9版本发布，新增代码扫描实时日志，LDAP/企业微信/钉钉登录调整为社区版本功能

Arbess 是一款国产开源免费的 CI/CD 工具，产品开源免费，简洁易用。本周Arbess V2.1.7版本发布，新增任务AliYun OSS上传、下载功能，新增流水线评审功能，LDAP/企业微信/钉钉登录帐号集成及登录认证调整为社区版本功能。

新增制品上传AliYun OSS，或者从AliYun OSS下载制品进行构建的功能。具体添加任务点击工具添加AliYun OSS任务。


可以输入文件绝对路径进行上传，也可以使用模糊路径+上传文件匹配规则进行匹配后上传。

需要提前维护阿里云授权信息。

支持企业流水线运行评审，在流水线设置中配置评审信息。

启用评审后，流水线运行需要审批。点击运行按钮实际为发送流水线运行评审单。

提交评审后，评审人登录可看到评审单进行评审，通过后，可运行流水线。

4、LDAP、企业微信、钉钉帐号集成及登录认证

Arbess V2.1.7版本发布，新增任务AliYun OSS上传、下载功能，新增流水线评审功能

PostIn是一款国产开源免费的接口管理工具，包含项目管理、接口调试、接口管理、接口用例、接口计划等模块，支持常见的HTTP协议、websocket协议。本周PostIn V1.3.4版本发布，新增性能测试执行明细，ldap/企业微信/钉钉登录调整为社区版本功能。

2、性能测试压力预估图、执行明细图表

接口性能测试新增压力配置，以及压力预估图。执行性能测试显示执行明细图表。进入性能测试配置，增加Ramp-Up和Step参数。

例如并发量100，Ramp-Up设置10，Step设置2，那么100个并发分2步启动，每一步启动50个并发，10秒内启动100个并发。实现阶梯增压。


例如并发量100，Ramp-Up设置0，Step设置0，那么100个并发瞬间并发启动。


例如并发量100，Ramp-Up设置10，Step设置0，那么100个并发10秒内线性增压。


压力配置完成后，点击测试，展示接口性能测试执行明细图。

执行明细图显示性能测试运行时间内接口每秒接口请求数、平均响应时间、请求失败率、并发用户数等信息。

PostIn V1.3.4版本发布，新增性能测试执行明细，LDAP/企业微信/钉钉登录调整为社区版本功能

进入知识库->文档模块，点击文档的更多按钮，即可看到导出为PDF和导出为Html功能

在富文本的表格中，选中想要合并的单元格，点击合并按钮，即可实现单元格合并。
合并后的单元格，选中后点击拆分，即可拆分为多个单元格



4、ldap、企业微信、钉钉帐号集成及登录认证

进入系统设置->用户->用户目录，可以选择配置并同步企业微信、钉钉、Ldap的用户。


用户目录页面，点击ldap后的配置按钮，填写配置信息。配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把ldap下的用户信息同步到kanass
若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。


用户目录页面，点击企业微信后的配置按钮，填写配置信息

配置信息填写完成后点击下一步，上传认证文件。
企业微信配置授权回调域的需要先配置网页授权及JS-SDK
先在企业微信下载授权文件，然后在上传即可


登录页面，选择企业微信登录，使用企业微信扫描登录二维码即可

用户目录页面，点击钉钉后的配置按钮，填写配置信息。配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把ldap下的用户信息同步到kanass
若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。


登录页面，选择钉钉登录，使用钉钉扫描登录二维码即可

进入系统设置->消息->发送方式页面下，点击企业微信后的配置

进入消息方案页面，点击任意事件名称进入消息方案配置详情页面。鼠标悬浮在通知方式区域，即可看到编辑按钮。点击编辑进入编辑模式，勾选企业微信即可

sward V2.1.5 版本发布，支持文档导出为html\PDF，社区版新增多种账号集成与认证

Hadess是一款国产开源免费的制品管理工具，包含制品库管理、制品搜索等模块，支持常见的制品类型如Maven、npm、Docke等，产品功能完善、界面简洁、开源免费。本周Hadess v1.2.5版本发布，新增推送规则设置、制品扫描以及钉钉、企业微信等账号集成、登入认证、消息通知调整为社区版本功能

1.进入Hadess后，点击你所创建的制品库

2.进入制品库后，点击左侧设置按钮来到设置界面

3.点击推送设置，来到页面后打开此功能选择可以推送的角色或者成员点击保存即可

4.设置成功后，没有权限的用户往该制品库进行推送就无法推送

1.进入Hadess后，点击左侧制品扫描

2.进入制品扫描页面后，点击右上角添加计划

3.点击添加计划输入对应内容点击确定即可

4.进入你刚刚创建的扫描计划，进入后点击添加制品，选择你需要扫描的制品点击确定

5.添加完后点击右上角扫描，等待扫描完成即可

1.进入Hadess后，点击右上角新建制品库然后点击本地库创建，输入对应的内容点击确定即可远程库和组合库则是同理

2.进入你刚刚创建的制品库中，点击操作指南可以根据指南中的步骤来进行推送与拉取

1.进入Hadess后，点击左侧设置按钮进入设置页面

2.进入设置页面后，点击消息来到消息页面

3.点击发送方式，选择企业微信点击配置

4.输入需要的内容后点击确定即可，也可以点击测试试一下查看是否配置成功

2.进入设置页面后，点击用户在点击用户目录跳转至用户目录界面

3.点击你需要配置的软件，点击配置输入完对应内容后点击确定即可

4.配置完成后点击开启，在点击同步数据即可，这样钉钉的用户/用户组即可导入至Hadess中

Hadess V1.2.5版本发布，新增推送规则、制品扫描等，有效保障制品质量与安全

GitPuk是一款国产开源免费的代码管理工具，工具简洁易用，开源免费，本周GitPuk发布v1.1.9版本，新增推送规则设置、分支保护与推送合并、支持Gitea、URL第三方库导入以及钉钉、企业微信等账号集成、登入认证、消息通知调整为社区版本功能。

1.进入GitPuk后，点击你所创建的仓库

2.进入创建仓库后，点击左下角设置按钮来到设置页面

3.点击分支设置，来到分支设置该页面

4.点击添加分支规则，输入需要保护的分支名称，选择指定角色或成员才能推送到该分支，选择成功后点击确定即可

5.点击确定后，页面提示创建成功设置完成后只有该指定成员或者角色可向保护分支推送代码，其余成员无法推送

3.点击合并设置，进入合并设置页面

4.点击合并模式，打开合并模式后所有分支都会变成保护分支，往任意分支推送都会自动创建合并请求

4.点击合并评审规则，打开合并评审规则后可根据需求选择审核通过人数、审核人数、默认评审人等点击确定即可保存

1.进入GitPuk后，点击右上角创建仓库选择导入仓库

2.点击Gitea，输入对应Gitea地址、Access Token点击确定即可

2.点击URL导入，输入源代码库地址后系统会自动选择仓库名称、仓库路径

3.认证类型分为三种无需认证、账号密码、Access Token根据自身需求来选择即可

1.进入GitPuk后，点击左侧设置按钮进入设置页面

4.配置完成后点击开启，在点击同步数据即可，这样钉钉的用户/用户组即可导入至GitPuk中

GitPuk V1.1.9版本发布，新增分支保护、推送合并等功能，有效保障代码质量与安全

2、事项和测试用例新增脑图视图

进入项目->事项模块，点击切换视图到脑图，可以将所有事项与所属模块用脑图的方式展示出来。脑图支持快速添加事项与模块，并支持在转换为列表视图时，用列表方式显示新的事项。


进入项目->测试模块，点击切换视图到脑图，可以将所有测试用例与所属模块用脑图的方式展示出来。脑图支持快速添加用例与模块，并支持在转换为列表图视图时，用列表方式显示新的用例

3、ldap、企业微信、钉钉帐号集成及登录认证

进入系统设置->用户->用户目录，可以选择配置并同步企业微信、钉钉、Ldap的用户。
用户目录页面按钮说明


用户目录页面，点击ldap后的配置按钮，填写配置信息。配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把ldap下的用户信息同步到kanass
若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。




用户目录页面，点击企业微信后的配置按钮，填写配置信息



配置信息填写完成后点击下一步，上传认证文件。
企业微信配置授权回调域的需要先配置网页授权及JS-SDK
先在企业微信下载授权文件，然后在上传即可




登录页面，选择企业微信登录，使用企业微信扫描登录二维码即可




用户目录页面，点击钉钉后的配置按钮，填写配置信息。配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把ldap下的用户信息同步到kanass
若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。



登录页面，选择钉钉登录，使用钉钉扫描登录二维码即可



进入系统设置->消息->发送方式页面下，点击企业微信后的配置



进入消息方案页面，点击任意事件名称进入消息方案配置详情页面。鼠标悬浮在通知方式区域，即可看到编辑按钮。点击编辑进入编辑模式，勾选企业微信即可


Kanass V1.3.7版本发布，事项和测试用例新增脑图视图，社区版新增多种账号集成与认证

TikLab 签约国家级专精特新“小巨人” — 大禹电气

Hadess是一款国产开源免费的制品管理工具，包含制品库管理、制品搜索、制品扫描等模块。本周Hadess发布V1.1.1版本，新增pypi、composer制品类型及允许批量删除版本。

1.点击新建制品库，在选择自己要创建的类型后点击pypi输入名称后点击确定。

2.进入你刚刚创建的pypi制品库，点击操作指南根据操作指南上面的步骤即可。

1.点击新建制品库，在选择自己要创建的类型后点击composer输入名称后点击确定。

2.进入你刚刚创建的composer制品库，点击操作指南根据操作指南上面的步骤即可。

1.点击你创建的制品库，点击制品，在制品中选择版本。

2.点击右上角的打开批量操作，选中你要删除的版本，点击批量删除即可。

Hadess V1.1.1版本发布，增加pypi、composer制品类型支持

 GitPuk是一款国产开源免费的代码管理工具，工具简洁易用，开源免费，本周GitPuk发布v1.1.1版本，新增JavaScript语言扫描、支持mysql数据库类型、添加ububtu包、代码推送规则设置、集成arbess的Cl/CD功能。

2.点击仓库左下角的设置，打开仓库配置后点击推送设置

3.点击新建推送规则，输入对应的内容点击确定即可

2.进入后，点击左侧的Cl/CD后，打开关联流水线

3.打开后系统会跳转至系统集成，点击添加地址输入对应的内容，点击确定即可