GitHubએ નાણાકીય સહાય અને નબળાઈ રિપોર્ટિંગ સેવાઓ શરૂ કરી

GitHub અમલમાં મૂક્યો સિસ્ટમ સ્પોન્સરશિપ ઓપન સોર્સ પ્રોજેક્ટ્સને નાણાકીય સહાય પૂરી પાડવા માટે. નવી સેવા પ્રોજેક્ટ્સના વિકાસમાં ભાગીદારીનું નવું સ્વરૂપ પ્રદાન કરે છે - જો વપરાશકર્તા વિકાસમાં મદદ કરવા સક્ષમ ન હોય, તો તે સ્પોન્સર તરીકે રસ ધરાવતા પ્રોજેક્ટ્સ સાથે જોડાઈ શકે છે અને ચોક્કસ વિકાસકર્તાઓ, જાળવણીકારો, ડિઝાઇનર્સ, દસ્તાવેજીકરણ લેખકોને ભંડોળ પૂરું પાડવા દ્વારા મદદ કરી શકે છે. , પરીક્ષકો અને પ્રોજેક્ટમાં સામેલ અન્ય સહભાગીઓ.

સ્પોન્સરશિપ સિસ્ટમનો ઉપયોગ કરીને, કોઈપણ GitHub વપરાશકર્તા ઓપન સોર્સ ડેવલપર્સને માસિક નિશ્ચિત રકમનું દાન કરી શકે છે, રજીસ્ટર નાણાકીય સહાય મેળવવા માટે તૈયાર સહભાગીઓ તરીકે સેવામાં (સેવાના પરીક્ષણ દરમિયાન સહભાગીઓની સંખ્યા મર્યાદિત છે). પ્રાયોજિત સભ્યો સપોર્ટ લેવલ અને પ્રાયોરિટી બગ ફિક્સીસ જેવા પ્રાયોજકો માટે સંબંધિત લાભો વ્યાખ્યાયિત કરી શકે છે. માત્ર વ્યક્તિગત સહભાગીઓ માટે જ નહીં, પરંતુ પ્રોજેક્ટ પર કામ કરવામાં સામેલ વિકાસકર્તાઓના જૂથો માટે પણ ભંડોળનું આયોજન કરવાની શક્યતા પર વિચાર કરવામાં આવી રહ્યો છે.

અન્ય ક્રાઉડફંડિંગ પ્લેટફોર્મ્સથી વિપરીત, GitHub મધ્યસ્થી માટે કોઈ ફી વસૂલતું નથી, અને તે પ્રથમ વર્ષ માટે ચુકવણી પ્રક્રિયા ખર્ચને પણ આવરી લેશે. ભવિષ્યમાં, ચુકવણી પ્રક્રિયા માટે ફી દાખલ કરવી શક્ય છે. સેવાને સમર્થન આપવા માટે, એક વિશેષ ફંડ, GitHub સ્પોન્સર્સ મેચિંગ ફંડ, બનાવવામાં આવ્યું છે, જે નાણાકીય પ્રવાહનું વિતરણ કરશે.

GitHub સ્પોન્સરશિપ ઉપરાંત રજૂઆત કરી પ્રોજેક્ટ્સની સુરક્ષા સુનિશ્ચિત કરવા માટે એક નવી સેવા, પરિણામે પ્રાપ્ત તકનીકોના આધારે બનાવવામાં આવી છે. ટેકઓવર ડિપેન્ડાબોટ દ્વારા. Dependabot હવે GitHub માં બનેલ છે અને મફતમાં ઉપલબ્ધ છે.
સેવા તમને નિર્ભરતામાં નબળાઈઓ પર દેખરેખ રાખવા, રિપોઝીટરી માલિકોને નિર્ભરતાની સમસ્યાઓ વિશે ચેતવણીઓ મોકલવા અને ઓળખાયેલી નબળાઈઓને ઠીક કરવા માટે આપમેળે પુલ વિનંતીઓ ખોલવાની મંજૂરી આપે છે.

ચેતવણીઓ સુરક્ષા ટેબમાં પ્રદર્શિત થાય છે અને તેમાં નબળાઈ અને સમસ્યાથી પ્રભાવિત પ્રોજેક્ટ ફાઇલો વિશેની વ્યાપક માહિતી શામેલ હોય છે. નબળાઈને ઠીક કરતા સંસ્કરણ પર ન્યૂનતમ સંસ્કરણ નિર્ભરતા સૂચિને અપડેટ કરીને ફિક્સ જનરેટ કરવામાં આવે છે. નબળાઈઓ વિશેની માહિતી ડેટાબેઝમાંથી મેળવવામાં આવે છે MITER CVE и વ્હાઇટસોર્સ, તેમજ મેન્યુઅલ સમીક્ષા સિસ્ટમમાં અનુગામી પુષ્ટિ સાથે GitHub પર પ્રોજેક્ટ જાળવણીકારોની સૂચનાઓ અને સ્વચાલિત પ્રતિબદ્ધ વિશ્લેષકના આધારે.

પ્રોજેક્ટ જાળવણીકારો માટે કામગીરીમાં મૂકો નબળાઈઓ (સુરક્ષા સલાહકારો), તેમજ નબળાઈઓને ઠીક કરવા સંબંધિત મુદ્દાઓના બંધ વર્તુળમાં ખાનગી ચર્ચા માટેના અહેવાલો પ્રકાશિત કરવા અને પોસ્ટ કરવા માટેનું ઈન્ટરફેસ.

વધુમાં, સામે રક્ષણ કરવા માટે હિટ સાર્વજનિક રીતે સુલભ રીપોઝીટરીઝમાં ગોપનીય ડેટા કાર્યરત કરવામાં આવ્યો છે સ્કેનર ટોકન્સ અને એક્સેસ કી. પ્રતિબદ્ધતા દરમિયાન, સ્કેનર અલીબાબા ક્લાઉડ, એમેઝોન વેબ સેવાઓ (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe અને Twilio માટે સામાન્ય કી ફોર્મેટ અને API એક્સેસ ટોકન્સ તપાસે છે. જો કોઈ ટોકન ઓળખવામાં આવે છે, તો સેવા પ્રદાતાને લીકની પુષ્ટિ કરવા અને ચેડા થયેલા ટોકન્સને રદ કરવા વિનંતી મોકલવામાં આવે છે.

સોર્સ: opennet.ru