Auf der Plattform GitHub besteht die Möglichkeit, offene Projekte zu finanzieren. Wenn ein Benutzer nicht an der Entwicklung teilnehmen kann, hat er die Möglichkeit, ein ihm gefallendes Projekt zu finanzieren. Ein ähnliches System gibt es auch bei Patreon.
Das System ermöglicht es, monatliche Beträge an die Entwickler zu überweisen, die sich als Teilnehmer registriert haben. Den Sponsoren werden Privilegien wie die bevorzugte Behebung von Fehlern versprochen. GitHub wird dabei keine Provision für die Vermittlung erheben und wird die Transaktionskosten im ersten Jahr übernehmen. Es ist jedoch nicht ausgeschlossen, dass in Zukunft Gebühren für die Zahlungsabwicklung eingeführt werden. Das finanzielle Management wird vom GitHub Sponsoren Matching Fund übernommen.
Neben dem neuen Monetarisierungsschema hat GitHub einen Dienst zur Sicherheit von Projekten eingeführt. Dieses System basiert auf den Entwicklungen von Dependabot und prüft automatisch den Code in Repositories auf Schwachstellen. Bei Entdeckung einer Lücke informiert das System die Entwickler und erstellt automatisch Pull-Requests zur Behebung.
Schließlich gibt es einen Scanner für Tokens und Zugangsschlüssel, der die Daten während des Commits überprüft. Wenn ein Schlüssel als kompromittiert erkannt wird, wird eine Anfrage an die Dienstanbieter gesendet, um die Leckage zu bestätigen. Zu den verfügbaren Diensten gehören Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe und Twilio.
Es wird angemerkt, dass einige Benutzer bereits Unzufriedenheit darüber geäußert haben, dass GitHub ein System für Spenden unterstützt. Einige behaupten direkt, dass Microsoft, dem GitHub gehört, versucht, auch am freien OSS Geld zu verdienen.
Quelle: 3dnews.ru
