En la conferencia GitHub Satellite, que esta vez se celebra virtualmente en línea, varios servicios nuevos:
- - un entorno de desarrollo integrado completo que le permite participar directamente en la creación de código a través de GitHub. El entorno se basa en el editor de código fuente abierto Visual Studio Code (VSCode), que se ejecuta en el navegador. Además de escribir código directamente, se proporcionan funciones como ensamblaje, prueba, depuración, implementación de aplicaciones, instalación automática de dependencias y configuración de claves SSH. El entorno aún se encuentra en prueba beta limitada y se puede acceder después de completar una solicitud.
- — un sistema de discusión que le permite discutir varios temas relacionados en forma de diálogo, algo que recuerda a Issues, pero en una sección separada y con un control de respuestas en forma de árbol.
- - garantiza que cada operación de "git push" se analice en busca de posibles vulnerabilidades. El resultado se adjunta directamente a la solicitud de extracción. La verificación se realiza utilizando el motor. , que analiza patrones con ejemplos típicos de código vulnerable.
- — ahora disponible para repositorios privados. El servicio evalúa las filtraciones de datos confidenciales, como tokens de autenticación y claves de acceso. Durante una confirmación, el escáner verifica los formatos de claves y tokens comunes utilizados por 20 proveedores y servicios en la nube, incluidos AWS, Azure, Google Cloud, npm, Stripe y Twilio.
Fuente: opennet.ru