Auf der GitHub Satellite-Konferenz, die dieses Mal virtuell online stattfindet, wurden mehrere neue Dienste vorgestellt:
- ist eine vollwertige integrierte Entwicklungsumgebung, die es ermöglicht, direkt über GitHub am Code zu arbeiten. Die Umgebung basiert auf dem Open-Source-Code-Editor Visual Studio Code (VSCode), der im Browser ausgeführt wird. Neben dem Schreiben von Code bietet sie Funktionen wie den Aufbau, das Testen, das Debuggen, das Bereitstellen von Anwendungen, die automatische Installation von Abhängigkeiten sowie die Konfiguration von SSH-Schlüsseln. Die Umgebung befindet sich derzeit in einer eingeschränkten Beta-Phase mit Zugang nach Antragstellung.
- ist ein Diskussionssystem, das es ermöglicht, verschiedene verwandte Themen in dialogischer Form zu diskutieren, ähnlich wie bei Issues, jedoch in einem separaten Abschnitt mit baumartiger Antwortkontrolle.
- überprüft jede "git push"-Operation auf potenzielle Sicherheitsanfälligkeiten. Das Ergebnis wird direkt an die Pull-Anfrage angehängt. Die Prüfung erfolgt mit einem Engine, die Muster mit typischen Beispielen von anfälligem Code analysiert.
- ist jetzt auch für private Repositories verfügbar. Der Dienst bewertet Lecks sensibler Daten wie Authentifizierungstokens und Zugangsschlüssel. Während des Commits überprüft der Scanner typische Formate von Schlüsseln und Tokens, die von 20 Cloud-Anbietern und -Diensten verwendet werden, einschließlich AWS, Azure, Google Cloud, npm, Stripe und Twilio.
Quelle: opennet.ru
