GitHub আর্থিক সহায়তা এবং দুর্বলতা রিপোর্টিং পরিষেবা চালু করে

GitHub বাস্তবায়িত সিস্টেম স্পনসরশিপ প্রকল্প খোলার জন্য আর্থিক সহায়তা প্রদান করা। নতুন পরিষেবাটি প্রকল্পগুলির বিকাশে অংশগ্রহণের একটি নতুন ফর্ম সরবরাহ করে - যদি ব্যবহারকারীর বিকাশে সহায়তা করার সুযোগ না থাকে, তবে তিনি স্পনসর হিসাবে আগ্রহের প্রকল্পগুলির সাথে সংযোগ স্থাপন করতে পারেন এবং নির্দিষ্ট বিকাশকারীদের অর্থায়নের মাধ্যমে সহায়তা করতে পারেন, রক্ষণাবেক্ষণকারী, ডিজাইনার, ডকুমেন্টেশন লেখক, পরীক্ষক এবং প্রকল্পের সাথে জড়িত অন্যান্য অংশগ্রহণকারীরা।

স্পনসরশিপ সিস্টেমের মাধ্যমে, যেকোনো গিটহাব ব্যবহারকারী ওপেন সোর্স ডেভেলপারদের প্রতি মাসে একটি নির্দিষ্ট পরিমাণ দান করতে পারে, নিবন্ধনকারী পরিষেবাতে অংশগ্রহণকারী হিসাবে যারা আর্থিক সহায়তা পেতে প্রস্তুত (পরিষেবার পরীক্ষার সময় অংশগ্রহণকারীদের সংখ্যা সীমিত)। স্পনসর করা সদস্যরা সহায়তার স্তর এবং সংশ্লিষ্ট স্পনসর সুবিধাগুলি নির্ধারণ করতে পারে, যেমন অর্ডারের বাইরের বাগ ফিক্স। শুধুমাত্র স্বতন্ত্র অংশগ্রহণকারীদের জন্য নয়, প্রকল্পের কাজের সাথে জড়িত ডেভেলপারদের গোষ্ঠীর জন্য অর্থায়ন সংগঠিত করার সম্ভাবনা বিবেচনা করা হচ্ছে।

অন্যান্য সহ-অর্থায়ন প্ল্যাটফর্মের বিপরীতে, GitHub মধ্যস্থতার জন্য একটি নির্দিষ্ট শতাংশ চার্জ করে না এবং প্রথম বছরের জন্য অর্থপ্রদান প্রক্রিয়াকরণের খরচও কভার করবে। ভবিষ্যতে, পেমেন্ট প্রক্রিয়াকরণের জন্য একটি ফি প্রবর্তন বাদ দেওয়া হয় না। পরিষেবাটিকে সমর্থন করার জন্য, একটি বিশেষ গিটহাব স্পনসর ম্যাচিং ফান্ড তৈরি করা হয়েছে, যা আর্থিক প্রবাহ বিতরণ করবে।

এছাড়াও GitHub পৃষ্ঠপোষকতা পেশ প্রকল্প নিরাপত্তার জন্য একটি নতুন পরিষেবা, এর ফলে প্রাপ্ত প্রযুক্তির ভিত্তিতে নির্মিত টেকওভার Dependabot দ্বারা। Dependabot এখন GitHub-এ নির্মিত এবং বিনামূল্যে পাওয়া যায়।
পরিষেবাটি আপনাকে নির্ভরতা দুর্বলতাগুলি ট্র্যাক করতে, নির্ভরতা সমস্যা সম্পর্কে সংগ্রহস্থলগুলিতে সতর্কতা পাঠাতে এবং চিহ্নিত দুর্বলতাগুলি ঠিক করার জন্য স্বয়ংক্রিয়ভাবে পুল অনুরোধগুলি খুলতে দেয়।

সতর্কতাগুলি নিরাপত্তা ট্যাবে উপস্থিত হয় এবং সমস্যা দ্বারা প্রভাবিত দুর্বলতা এবং প্রকল্প ফাইল সম্পর্কে ব্যাপক তথ্য অন্তর্ভুক্ত করে। ন্যূনতম সংস্করণের নির্ভরতা তালিকাকে সেই সংস্করণে আপডেট করার মাধ্যমে ফিক্স তৈরি করা হয় যেখানে দুর্বলতা সংশোধন করা হয়েছে। দুর্বলতা সম্পর্কে তথ্য ডাটাবেস থেকে পুনরুদ্ধার করা হয় MITER CVE и হোয়াইটসোর্স, সেইসাথে প্রকল্প রক্ষণাবেক্ষণকারীদের থেকে বিজ্ঞপ্তি এবং GitHub-এ স্বয়ংক্রিয় প্রতিশ্রুতি বিশ্লেষকের উপর ভিত্তি করে, ম্যানুয়াল পর্যালোচনা সিস্টেমে নিশ্চিতকরণ অনুসরণ করে।

প্রকল্প রক্ষণাবেক্ষণকারীদের জন্য কমিশন দুর্বলতা রিপোর্ট প্রকাশ এবং পোস্ট করার জন্য ইন্টারফেস (নিরাপত্তা পরামর্শ), সেইসাথে দুর্বলতা সংশোধন সংক্রান্ত সমস্যাগুলির একটি বদ্ধ বৃত্তে ব্যক্তিগত আলোচনার জন্য।

উপরন্তু, বিরুদ্ধে রক্ষা করা আঘাত সর্বজনীনভাবে অ্যাক্সেসযোগ্য সংগ্রহস্থলগুলিতে গোপনীয় ডেটা কার্যকর করা হয় স্ক্যানার টোকেন এবং অ্যাক্সেস কী। একটি প্রতিশ্রুতি চলাকালীন, স্ক্যানার আলিবাবা ক্লাউড, অ্যামাজন ওয়েব সার্ভিসেস (AWS), Azure, GitHub, Google ক্লাউড, Mailgun, Slack, Stripe এবং Twilio-এর জন্য সাধারণ কী ফর্ম্যাট এবং API অ্যাক্সেস টোকেনগুলি পরীক্ষা করে। যদি একটি টোকেন সনাক্ত করা হয়, তাহলে লিক নিশ্চিত করতে এবং আপস করা টোকেনগুলি প্রত্যাহার করার জন্য পরিষেবা প্রদানকারীর কাছে একটি অনুরোধ পাঠানো হয়।

উত্স: opennet.ru