Sur le service GitHub la possibilité de financer des projets ouverts. Si un utilisateur ne peut pas participer au développement, il peut financer un projet qui lui plaît. Un système similaire fonctionne sur Patreon.
Le système permet de transférer des montants fixes chaque mois aux développeurs qui se sont inscrits en tant que participants. Pour les sponsors, des privilèges tels que la correction prioritaire des bugs sont promis. De plus, GitHub ne prélèvera pas de commission pour l'intermédiation et couvrira également les frais de transaction au cours de la première année. Bien qu'à l'avenir, des frais pour le traitement des paiements puissent être introduits. La gestion financière sera assurée par le fonds GitHub Sponsors Matching Fund.
En plus du nouveau modèle de monétisation, GitHub a introduit un service pour assurer la sécurité des projets. Ce système est basé sur les travaux de l'entreprise Dependabot et vérifie automatiquement le code dans les dépôts à la recherche de vulnérabilités. En cas de faille, le système en informera les développeurs et créera automatiquement des pull requests pour correction.
Enfin, un scanner de jetons et de clés d'accès a été mis en place, vérifiant les données lors des commits. Si une clé est identifiée comme compromise, une demande est envoyée aux fournisseurs de services pour confirmer la fuite. Parmi les services disponibles figurent Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe et Twilio.
Il est à noter que certains utilisateurs ont déjà exprimé leur mécontentement face au fait que GitHub a commencé à soutenir un système de dons. Certains affirment directement que Microsoft, qui possède GitHub, essaie ainsi de tirer profit du logiciel libre.
Source : 3dnews.ru
