簡介
軟體開發團隊需要快速、安全地交付程式碼變更。 這需要在整個開發過程中發揮作用的自動化。 Git 鉤子是一個強大的工具，可以幫助團隊自動檢查程式碼品質、發現安全問題並遵循編碼規則。 許多團隊對 Git 鉤子的使用還不夠，但它們可以使開發變得更好。
為什麼 Git 掛鉤很重要
軟體開發面臨許多挑戰。 團隊必須應對安全威脅、遵守公司規則、維護程式碼品質並快速部署程式碼。 Git 勾點可協助解決這些問題，方法是當開發人員將變更儲存至程式碼時，在開發人員工作的位置新增自動檢查。
- 自動品質檢查：Git hooks 可以自動檢查程式碼品質。 在稍後的程序中尋找問題時，勾點會提早攔截問題，因為它們更容易修正且更為便宜。
- 安全防護：隨著每天都有更多的安全威脅，Git 鉤子充當了第一道防線。 它們可以自動防止密碼、API 金鑰和其他秘密儲存在程式碼中。 他們還可以檢查安全問題。
- 遵循公司規則：對於必須遵守嚴格規則的公司（如銀行或醫療保健），Git hooks 可以自動檢查每個程式碼變更是否符合公司標準和法律要求。
- 更快的開發：好的 Git 鉤子創建了一個可以立即發現問題的系統。 它為開發人員提供快速回饋，減少等待時間，並使整個開發過程更快。
Git 掛鉤的運作方式
Git hooks在開發過程中的不同層次上工作，每個層次都有不同的用途：
開發人員電腦上的掛鉤
- 本機開發檢查：這些勾點會在每個開發人員的電腦上執行。 它們提供即時回饋並防止不良程式碼離開開發人員的本機環境。
- 可定制的檢查： 這些鉤子可以針對特定項目、編程語言和公司標準進行設置，同時保持所有開發人員的一致性。
伺服器上的鉤子
- 中央規則強制執行：伺服器端掛鉤在主要程式碼存放庫上執行。 它們提供個別開發人員無法繞過的中央政策執行。
- Azure DevOps 整合：Azure DevOps 和 GitHub 等現代 Git 平台提供強大的伺服器端掛鉤功能，可與公司開發工作流程和規則檢查系統配合使用。
學習目標
完成本課程模組後，您將了解如何：
- 規劃 Git 鉤子策略： 設計完整的 Git 鉤子計劃，幫助大型開發團隊，同時保持開發人員的生產力和工作流程高效。
- 構建高級自動化： 創建預提交、提交後和推送鉤子，自動檢查質量、掃描安全問題並驗證公司規則。
- 創建以安全為中心的鉤子： 構建安全鉤子，防止密碼洩露、檢測漏洞並自動執行安全策略。
- 與 Azure DevOps 連線： 將 Git 掛鉤與 Azure DevOps 服務、CI/CD 管道和公司工具順利整合。
- 管理團隊部署： 設置可擴展的方式，在大型開發團隊和複雜的公司結構中部署、管理和維護 Git 鉤子。
必要條件
若要充分利用此課程模組，您應該具備：
- 強大的 Git 技能： 對 Git 版本控制、分支策略和高級 Git 工作流程（包括鉤子、變基和合併策略）有很好的理解。
- Azure DevOps 體驗：Azure DevOps 服務的良好體驗，特別是 Azure Repos、Azure Pipelines 和公司開發工作流程實作。
- 自動化和腳本編寫技能：良好的腳本語言（如 Bash、PowerShell 或 Python）技能，並了解自動化原則和最佳實踐。
本課程模組以基本 Git 和 Azure DevOps 知識為基礎，以教授對大型開發小組很重要的進階自動化策略。