На конференцията GitHub Satellite, която този път се провежда виртуално онлайн, няколко нови услуги:
- — изцяло вградена среда за разработка, която позволява директно участие в създаването на код чрез GitHub. Средата е базирана на отворения кодов редактор Visual Studio Code (VSCode), който се стартира в браузъра. Освен самото писане на код, предлагането включва такива възможности, като изграждане, тестване, отстраняване на грешки, разгръщане на приложения, автоматична инсталация на зависимости и настройка на SSH ключове. Средата в момента е в етап на ограничено бета тестване с достъп след попълване на заявка.
- — система за дискусии, позволяваща обсъждане на различни свързани теми в диалогична форма, напомняща за Issues, но в отделен раздел с дървовидно управление на отговорите.
- — осигурява сканиране на всяка операция „git push“ за потенциални уязвимости. Резултатът се прикрепя директно към pull заявката. Проверка се извършва с помощта на мотора , който анализира модели с типични примери за уязвим код.
- — сега е наличен и за частни хранилища. Услугата оценява течове на конфиденциални данни, като токени за аутентикация и ключове за достъп. По време на комита, скенерът проверява типичните формати на ключове и токени, използвани от 20 облачни доставчици и услуги, включително AWS, Azure, Google Cloud, npm, Stripe и Twilio.
Източник: opennet.ru
