{"id":34375,"date":"2019-10-31T21:57:58","date_gmt":"2019-10-31T18:57:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/github-zapustil-servisy-finansovoj-podderzhki-i-informirovaniya-ob-uyazvimostyah\/"},"modified":"2019-10-31T21:57:58","modified_gmt":"2019-10-31T18:57:58","slug":"github-zapustil-servisy-finansovoj-podderzhki-i-informirovaniya-ob-uyazvimostyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/github-zapustil-servisy-finansovoj-podderzhki-i-informirovaniya-ob-uyazvimostyah","title":{"rendered":"GitHub hat Dienste zur finanziellen Unterst\u00fctzung und Information \u00fcber Schwachstellen gestartet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub implementiert<\/a><\/noindex> System der Sponsoren<\/a><\/noindex> zur finanziellen Unterst\u00fctzung von Open-Source-Projekten. Der neue Service bietet eine neue Form der Teilnahme an der Entwicklung von Projekten \u2014 wenn ein Benutzer nicht in der Lage ist, bei der Entwicklung zu helfen, kann er sich als Sponsor an den interessierenden Projekten beteiligen und durch die Finanzierung spezifischer Entwickler, Maintainer, Designer, Dokumentationsautoren, Tester und andere in das Projekt involvierte Teilnehmer helfen. <\/p>\n

Durch das Sponsoren-System kann jeder GitHub-Nutzer monatlich feste Betr\u00e4ge an Entwickler von Open-Source-Software \u00fcberweisen, die sich<\/noindex> im Dienst als Teilnehmer registriert haben und bereit sind, finanzielle Unterst\u00fctzung zu erhalten (w\u00e4hrend der Testphase ist die Anzahl der Teilnehmer begrenzt). Unterst\u00fctzte Teilnehmer k\u00f6nnen Unterst\u00fctzungsstufen und damit verbundene Privilegien f\u00fcr Sponsoren festlegen, wie z.B. die priorisierte Behebung von Fehlern. Es wird auch die M\u00f6glichkeit gepr\u00fcft, nicht nur einzelne Teilnehmer, sondern auch Gruppen von Entwicklern, die an dem Projekt arbeiten, zu finanzieren.<\/p>\n

Im Gegensatz zu anderen Plattformen f\u00fcr gemeinschaftliche Finanzierung erhebt GitHub keinen bestimmten Prozentsatz f\u00fcr die Vermittlung und \u00fcbernimmt im ersten Jahr die Kosten f\u00fcr die Zahlungsabwicklung. In der Zukunft k\u00f6nnte die Einf\u00fchrung einer Geb\u00fchr f\u00fcr die Zahlungsabwicklung nicht ausgeschlossen werden. Zur Unterst\u00fctzung des Dienstes wurde ein spezieller Fonds namens GitHub Sponsors Matching Fund eingerichtet, der f\u00fcr die Verteilung der finanziellen Mittel zust\u00e4ndig ist.<\/p>\n

Neben dem Sponsoring bietet GitHub auch vor<\/a><\/noindex> einen neuen Dienst zur Sicherstellung der Projektsicherheit, der auf Technologien basiert, die durch die \u00dcbernahme<\/a><\/noindex> des Unternehmens Dependabot gewonnen wurden. Dependabot ist jetzt in GitHub integriert und kostenlos verf\u00fcgbar.
\nDer Dienst erm\u00f6glicht es, Schwachstellen in Abh\u00e4ngigkeiten zu verfolgen, Warnungen an Repository-Besitzer \u00fcber bestehende Probleme in Abh\u00e4ngigkeiten zu senden und automatisch Pull-Requests zur Behebung identifizierter Schwachstellen zu \u00f6ffnen. <\/p>\n

\"GitHub<\/a><\/noindex><\/center><\/p>\n

Warnungen werden im Tab \u201eSicherheit\u201c angezeigt und enthalten umfassende Informationen \u00fcber Sicherheitsanf\u00e4lligkeiten und die betroffenen Projektdateien. Die Behebung erfolgt durch ein Update in der Liste der Abh\u00e4ngigkeiten von der Mindestversion auf die Version, in der die Sicherheitsanf\u00e4lligkeit behoben wurde. Informationen zu Sicherheitsanf\u00e4lligkeiten werden aus Datenbanken extrahiert. MITRE CVE<\/a><\/noindex> und WhiteSource<\/a><\/noindex>, sowie auf Grundlage von Benachrichtigungen von den Maintainer der Projekte und dem automatischen Commit-Analyzer auf GitHub mit anschlie\u00dfender Best\u00e4tigung im System der manuellen \u00dcberpr\u00fcfung.<\/p>\n

F\u00fcr die Maintainer der Projekte wurde das<\/a><\/noindex> Interface zur Ver\u00f6ffentlichung und Platzierung von Sicherheitsberichten (Security Advisories) sowie zur privaten Diskussion von Fragen im geschlossenen Kreis bez\u00fcglich der Behebung von Sicherheitsanf\u00e4lligkeiten eingef\u00fchrt.<\/p>\n

Dar\u00fcber hinaus wurde zum Schutz vor dem Entstehen<\/a><\/noindex> sensibler Daten in \u00f6ffentlich zug\u00e4ngliche Repositories das Scanner<\/a><\/noindex> von Tokens und Zugangsschl\u00fcsseln eingef\u00fchrt. Bei jedem Commit \u00fcberpr\u00fcft der Scanner die typischen Formate von Schl\u00fcsseln und Zugangstokens f\u00fcr die API von Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe und Twilio. Bei der Entdeckung eines Tokens wird an den Dienstanbieter eine Anfrage zur Best\u00e4tigung des Lecks und zur R\u00fccknahme der kompromittierten Tokens gesendet. <\/p>\n

\"GitHub<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

GitHub \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0441\u043f\u043e\u043d\u0441\u043e\u0440\u0441\u0442\u0432\u0430 \u0434\u043b\u044f \u043e\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u043c. \u041d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043d\u043e\u0432\u0443\u044e \u0444\u043e\u0440\u043c\u0443 \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0432 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 — \u0435\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u043c\u043e\u0447\u044c \u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435, \u0442\u043e \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u043c \u043a\u0430\u043a \u0441\u043f\u043e\u043d\u0441\u043e\u0440 \u0438 \u043f\u043e\u043c\u043e\u0433\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0444\u0438\u043d\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432, \u043c\u044d\u0439\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432, \u0434\u0438\u0437\u0430\u0439\u043d\u0435\u0440\u043e\u0432, \u0430\u0432\u0442\u043e\u0440\u043e\u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u043e\u0432 \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0432\u043e\u0432\u043b\u0435\u0447\u0451\u043d\u043d\u044b\u0445 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432. \u041f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34375","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GitHub hat Dienstleistungen zur finanziellen Unterst\u00fctzung und Information \u00fcber Sicherheitsanf\u00e4lligkeiten gestartet | ProHoster","description":"GitHub hat das System","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/github-zapustil-servisy-finansovoj-podderzhki-i-informirovaniya-ob-uyazvimostyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GitHub \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 | ProHoster","og:description":"GitHub \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u0443","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/github-zapustil-servisy-finansovoj-podderzhki-i-informirovaniya-ob-uyazvimostyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:57:58+00:00","article:modified_time":"2019-10-31T18:57:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34375","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 18:59:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:23:16","updated":"2026-01-21 18:59:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=34375"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34375\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=34375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=34375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=34375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}