匿名视角自查
匿名视角自查
curl -s -o /dev/null -w '%{http_code}\n' https://gitlab.example.com/-/metrics
curl -s -o /dev/null -w '%{http_code}\n' https://gitlab.example.com/explore
# 未登录应无法读取指标，/explore 不应列出内部项目管理侧核查清单
管理侧核查清单
1. Admin Area 关闭公开注册（Sign-up restrictions）
2. 默认项目可见性设为私有或内部
3. 活动用户与令牌定期审计（含 Personal/Project Access Token）
4. 按 GitLab 月度发布跟进安全修复版本
5. 限制 /-/metrics、/-/health 等端点的匿名访问GitLab 每月发布节奏稳定，安全修复常同时在当月版本中；用版本号比对发布公告即可确定补丁窗口。