GitHub ने वित्तीय सहायता और भेद्यता रिपोर्टिंग सेवाएँ लॉन्च कीं

GitHub कार्यान्वित प्रणाली प्रायोजन ओपन सोर्स परियोजनाओं को वित्तीय सहायता प्रदान करना। नई सेवा परियोजनाओं के विकास में भागीदारी का एक नया रूप प्रदान करती है - यदि उपयोगकर्ता विकास में मदद करने में सक्षम नहीं है, तो वह प्रायोजक के रूप में रुचि की परियोजनाओं से जुड़ सकता है और विशिष्ट डेवलपर्स, अनुरक्षकों, डिजाइनरों, दस्तावेज़ीकरण लेखकों को वित्त पोषण के माध्यम से मदद कर सकता है। , परीक्षक और परियोजना में शामिल अन्य प्रतिभागी।

प्रायोजन प्रणाली का उपयोग करके, कोई भी GitHub उपयोगकर्ता ओपन सोर्स डेवलपर्स को मासिक रूप से निश्चित राशि दान कर सकता है, दर्ज कराई सेवा में प्रतिभागियों के रूप में वित्तीय सहायता प्राप्त करने के लिए तैयार हैं (सेवा के परीक्षण के दौरान प्रतिभागियों की संख्या सीमित है)। प्रायोजित सदस्य प्रायोजकों के लिए समर्थन स्तर और संबंधित लाभों को परिभाषित कर सकते हैं, जैसे प्राथमिकता बग फिक्स। न केवल व्यक्तिगत प्रतिभागियों के लिए, बल्कि परियोजना पर काम करने वाले डेवलपर्स के समूहों के लिए भी फंडिंग के आयोजन की संभावना पर विचार किया जा रहा है।

अन्य क्राउडफंडिंग प्लेटफार्मों के विपरीत, GitHub मध्यस्थता के लिए कोई शुल्क नहीं लेता है, और पहले वर्ष के लिए भुगतान प्रसंस्करण लागत भी कवर करेगा। भविष्य में, भुगतान प्रसंस्करण के लिए शुल्क लगाना संभव है। सेवा का समर्थन करने के लिए, एक विशेष फंड, GitHub स्पॉन्सर्स मैचिंग फंड बनाया गया है, जो वित्तीय प्रवाह वितरित करेगा।

GitHub के अलावा प्रायोजन भी प्रस्तुत परिणामस्वरूप प्राप्त प्रौद्योगिकियों के आधार पर निर्मित परियोजनाओं की सुरक्षा सुनिश्चित करने के लिए एक नई सेवा अधिग्रहणों डिपेंडाबॉट द्वारा। डिपेंडाबॉट अब GitHub में बनाया गया है और मुफ्त में उपलब्ध है।
सेवा आपको निर्भरता में कमजोरियों की निगरानी करने, निर्भरता समस्याओं के बारे में रिपॉजिटरी मालिकों को चेतावनी भेजने और पहचानी गई कमजोरियों को ठीक करने के लिए स्वचालित रूप से पुल अनुरोध खोलने की अनुमति देती है।

अलर्ट सुरक्षा टैब में प्रदर्शित होते हैं और इसमें भेद्यता और समस्या से प्रभावित प्रोजेक्ट फ़ाइलों के बारे में व्यापक जानकारी शामिल होती है। न्यूनतम संस्करण निर्भरता सूची को भेद्यता को ठीक करने वाले संस्करण में अपडेट करके फिक्स उत्पन्न किया जाता है। कमजोरियों के बारे में जानकारी डेटाबेस से प्राप्त की जाती है मेटर सीवीई и श्वेतसूत्र, साथ ही मैनुअल समीक्षा प्रणाली में बाद की पुष्टि के साथ प्रोजेक्ट अनुरक्षकों और GitHub पर एक स्वचालित प्रतिबद्ध विश्लेषक की सूचनाओं पर आधारित है।

परियोजना अनुरक्षकों के लिए संचालन में रखो कमजोरियों (सुरक्षा सलाह) पर रिपोर्ट प्रकाशित करने और पोस्ट करने के लिए एक इंटरफ़ेस, साथ ही कमजोरियों को ठीक करने से संबंधित मुद्दों के एक बंद दायरे में निजी चर्चा के लिए एक इंटरफ़ेस।

इसके अलावा, से बचाव के लिए हिट्स सार्वजनिक रूप से सुलभ रिपॉजिटरी में गोपनीय डेटा को परिचालन में डाल दिया गया है चित्रान्वीक्षक टोकन और एक्सेस कुंजियाँ। कमिट के दौरान, स्कैनर अलीबाबा क्लाउड, अमेज़ॅन वेब सर्विसेज (एडब्ल्यूएस), एज़्योर, गिटहब, गूगल क्लाउड, मेलगन, स्लैक, स्ट्राइप और ट्विलियो के लिए सामान्य कुंजी प्रारूप और एपीआई एक्सेस टोकन की जांच करता है। यदि किसी टोकन की पहचान की जाती है, तो रिसाव की पुष्टि करने और समझौता किए गए टोकन को रद्द करने के लिए सेवा प्रदाता को एक अनुरोध भेजा जाता है।

स्रोत: opennet.ru