Su GitHub è possibile finanziare progetti open source. Se un utente non ha la possibilità di partecipare allo sviluppo, può finanziare un progetto che gli piace. Un sistema simile opera su Patreon.
Il sistema consente di versare mensilmente somme fisse a quegli sviluppatori che si sono registrati come partecipanti. I sostenitori, d'altra parte, avranno delle privilegi come la risoluzione prioritaria dei bug. Inoltre, GitHub non prenderà commissioni per la mediazione e coprirà le spese per le transazioni durante il primo anno. Tuttavia, non è escluso che in futuro vengano introdotte delle commissioni per la gestione dei pagamenti. Il lato finanziario sarà gestito dal fondo GitHub Sponsors Matching Fund.
Oltre al nuovo schema di monetizzazione, GitHub ha introdotto un servizio per garantire la sicurezza dei progetti. Questo sistema si basa sui progressi dell'azienda Dependabot e controlla automaticamente il codice nei repository per vulnerabilità. In caso di individuazione di una falla, il sistema informerà gli sviluppatori e creerà automaticamente pull request per le correzioni.
Finalmente, è disponibile uno scanner per token e chiavi di accesso che verifica i dati durante il commit. Se una chiave viene identificata come compromessa, viene inviata una richiesta ai provider di servizi per confermare la violazione. Tra i servizi disponibili si segnalano Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe e Twilio.
Si segnala che alcuni utenti hanno già espresso insoddisfazione per il fatto che GitHub ha iniziato a supportare un sistema di donazioni. Alcuni dichiarano apertamente che in questo modo Microsoft, che possiede GitHub, sta cercando di guadagnare anche sul software open source.
Fonte: 3dnews.ru
