Auf der Plattform GitHub besteht die Möglichkeit, Open-Source-Projekte zu finanzieren. Wenn ein Benutzer nicht aktiv an der Entwicklung teilnehmen kann, hat er die Möglichkeit, ein ihm gefallendes Projekt zu finanzieren. Ein ähnliches System ist auf Patreon aktiv.
Das System ermöglicht es, monatlich feste Beträge an die Entwickler zu überweisen, die sich als Teilnehmer registriert haben. Den Sponsoren werden Privilegien wie bevorzugte Bugfixes zugesichert. Zudem wird GitHub keine Prozentgebühren für die Vermittlung erheben und im ersten Jahr die Transaktionskosten übernehmen. Es ist jedoch nicht ausgeschlossen, dass in Zukunft Gebühren für die Zahlungsabwicklung eingeführt werden. Die finanzielle Komponente wird vom GitHub Sponsors Matching Fund verwaltet.
Neben dem neuen Monetarisierungsschema hat GitHub einen Dienst zur Sicherstellung der Projektsicherheit eingeführt. Dieses System basiert auf den Entwicklungen von Dependabot und überprüft automatisch den Code in den Repositories auf Sicherheitsanfälligkeiten. Bei Entdeckung einer Lücke wird das System die Entwickler benachrichtigen und automatisch Pull-Requests zur Behebung erstellen.
Endlich gibt es einen Scanner für Token und Zugangsschlüssel, der die Daten während des Commits überprüft. Falls ein Schlüssel als kompromittiert erkannt wird, wird eine Anfrage an die Dienstanbieter zur Bestätigung des Lecks gesendet. Zu den verfügbaren Diensten gehören Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe und Twilio.
Es wird berichtet, dass einige Nutzer bereits unzufrieden sind, weil GitHub mit einem Spenden-System begonnen hat. Einige äußern direkt, dass Microsoft, der Eigentümer von GitHub, auf diese Weise versucht, auch im Bereich der freien Software Geld zu verdienen.
Quelle: 3dnews.ru
