Durante la conferenza GitHub Satellite, che questa volta si svolge virtualmente online, sono stati presentati diversi nuovi servizi:
- — un ambiente di sviluppo integrato completo che consente di partecipare direttamente alla creazione del codice tramite GitHub. L'ambiente si basa sul popolare editor di codice Visual Studio Code (VSCode), che viene eseguito nel browser. Oltre alla scrittura del codice, offre funzionalità come compilazione, testing, debug, deployment delle applicazioni, installazione automatica delle dipendenze e configurazione delle chiavi SSH. Attualmente, l'ambiente è in fase di beta testing limitato con accesso previa compilazione di una richiesta.
- — un sistema di discussione che permette di discutere vari argomenti correlati in forma dialogica, simile a Issues, ma in una sezione separata e con controllo ad albero delle risposte.
- — esegue la scansione di ogni operazione «git push» per potenziali vulnerabilità. I risultati sono allegati direttamente alla pull request. Il controllo è effettuato utilizzando il motore , che analizza i modelli con esempi di codice vulnerabile.
- — ora disponibile anche per i repository privati. Il servizio valuta le perdite di dati sensibili, come token di autenticazione e chiavi di accesso. Durante il commit, lo scanner verifica i formati standard delle chiavi e dei token utilizzati da 20 provider e servizi cloud, tra cui AWS, Azure, Google Cloud, npm, Stripe e Twilio.
Fonte: opennet.ru
