Alla conferenza GitHub Satellite, che questa volta si tiene virtualmente online, numerosi nuovi servizi:
- - un ambiente di sviluppo integrato completo che ti consente di partecipare direttamente alla creazione del codice tramite GitHub. L'ambiente si basa sull'editor di codice open source Visual Studio Code (VSCode), che viene eseguito nel browser. Oltre alla scrittura diretta del codice, vengono fornite funzionalità come l'assemblaggio, il test, il debug, la distribuzione dell'applicazione, l'installazione automatica delle dipendenze e l'impostazione delle chiavi SSH. L'ambiente è ancora in fase di beta testing limitata con accesso dopo aver compilato un'applicazione.
- — un sistema di discussione che consente di discutere vari argomenti correlati in una forma di dialogo, che ricorda un po' i problemi, ma in una sezione separata e con un controllo delle risposte ad albero.
- — garantisce che ogni operazione "git push" venga scansionata per potenziali vulnerabilità. Il risultato è allegato direttamente alla richiesta pull. Il controllo viene eseguito utilizzando il motore , che analizza modelli con esempi tipici di codice vulnerabile.
- - ora disponibile per archivi privati. Il servizio valuta le fughe di dati sensibili come token di autenticazione e chiavi di accesso. Durante un commit, lo scanner controlla i formati comuni di chiavi e token utilizzati da 20 provider e servizi cloud, tra cui AWS, Azure, Google Cloud, npm, Stripe e Twilio.
Fonte: opennet.ru