Sul servizio GitHub c'è la possibilità di finanziare progetti aperti. Se un utente non ha la possibilità di partecipare allo sviluppo, può finanziare un progetto che gli piace. Un sistema analogo è attivo su Patreon.
Il sistema consente di versare mensilmente somme fisse agli sviluppatori che si sono registrati come partecipanti. I sostenitori, invece, possono beneficiare di privilegi come la risoluzione prioritaria dei bug. Inoltre, GitHub non tratterrà alcuna percentuale come commissione, e coprirà i costi delle transazioni durante il primo anno. Non si esclude che, in futuro, vengano introdotte commissioni per l'elaborazione dei pagamenti. La parte finanziaria sarà gestita dal fondo GitHub Sponsors Matching Fund.
Oltre al nuovo schema di monetizzazione, GitHub ha lanciato un servizio per garantire la sicurezza dei progetti. Questo sistema si basa sul lavoro dell'azienda Dependabot e controlla automaticamente il codice nei repository per vulnerabilità. In caso di scoperta di una falla, il sistema avviserà gli sviluppatori e creerà automaticamente pull request per le correzioni.
Infine, è stato introdotto uno scanner per token e chiavi di accesso, che verifica i dati durante il commit. Se una chiave viene identificata come compromessa, vengono inviati richieste ai fornitori di servizi per confermare la fuga di informazioni. Tra i servizi disponibili ci sono Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe e Twilio.
Si segnala che alcuni utenti hanno già espresso il loro disappunto per il fatto che GitHub ha iniziato a supportare un sistema di donazioni. Alcuni affermano direttamente che in questo modo Microsoft, che possiede GitHub, cerca di guadagnare anche sul software open source.
Fonte: 3dnews.ru
