Auf der GitHub Satellite-Konferenz, die diesmal virtuell online stattfindet, mehrere neue Dienste vorgestellt:
- — eine voll integrierte Entwicklungsumgebung, die es ermöglicht, direkt über GitHub am Codieren teilzunehmen. Die Umgebung basiert auf dem Open-Source-Code-Editor Visual Studio Code (VSCode), der im Browser läuft. Neben der eigentlichen Codeerstellung bietet sie Funktionen wie das Erstellen, Testen, Debuggen, Bereitstellen von Anwendungen, die automatische Installation von Abhängigkeiten und die Einrichtung von SSH-Schlüsseln. Die Umgebung befindet sich derzeit in einer Phase der eingeschränkten Beta-Tests mit Zugriff nach Antragstellung.
- — ein Diskussionssystem, das es ermöglicht, verschiedene verwandte Themen in dialogform zu erörtern, ähnlich wie Issues, jedoch in einem separaten Bereich mit baumartiger Antwortkontrolle.
- — führt eine Überprüfung jedes "git push"-Vorgangs auf potenzielle Schwachstellen durch. Das Ergebnis wird direkt am Pull-Request angehängt. Die Überprüfung erfolgt mithilfe der Engine , die Muster mit typischen Beispielen von verwundbarem Code analysiert.
- — jetzt auch für private Repositories verfügbar. Der Dienst bewertet Lecks von vertraulichen Daten wie Authentifizierungstoken und Zugangsschlüsseln. Während des Commits überprüft der Scanner gängige Formate von Schlüsseln und Tokens, die von 20 Cloud-Anbietern und -Diensten verwendet werden, darunter AWS, Azure, Google Cloud, npm, Stripe und Twilio.
Quelle: opennet.ru
