En la conferencia GitHub Satellite, que esta vez se lleva a cabo virtualmente en línea, se presentaron varios nuevos servicios:
- es un entorno de desarrollo completo integrado que permite participar directamente en la creación del código a través de GitHub. Este entorno se basa en el editor de código abierto Visual Studio Code (VSCode), que se ejecuta en el navegador. Además de escribir código, se ofrecen funcionalidades como la construcción, pruebas, depuración, implementación de aplicaciones, instalación automática de dependencias y configuración de claves SSH. Actualmente, el entorno se encuentra en fase de beta limitada, accesible tras completar una solicitud.
- es un sistema de discusiones que permite debatir diversos temas relacionados en forma de diálogo, similar a Issues, pero en una sección separada y con control de respuestas en forma de árbol.
- asegura el escaneo de cada operación 'git push' en busca de vulnerabilidades potenciales. El resultado se adjunta directamente a la solicitud de extracción. La verificación se realiza utilizando un motor , que analiza patrones con ejemplos típicos de código vulnerable.
- ahora también está disponible para repositorios privados. El servicio evalúa las filtraciones de datos confidenciales, como tokens de autenticación y claves de acceso. Durante el commit, el escáner verifica formatos típicos de claves y tokens utilizados por 20 proveedores y servicios en la nube, incluidos AWS, Azure, Google Cloud, npm, Stripe y Twilio.
Fuente: opennet.ru
