GitHub អនុវត្តការត្រួតពិនិត្យសម្រាប់ការលេចធ្លាយទិន្នន័យរសើបនៅក្នុងឃ្លាំង

GitHub បានប្រកាសពីការដាក់ឱ្យប្រើប្រាស់សេវាកម្មឥតគិតថ្លៃ ដើម្បីតាមដានការបោះពុម្ពដោយចៃដន្យនៃទិន្នន័យរសើបនៅក្នុងឃ្លាំង ដូចជា សោអ៊ិនគ្រីប ពាក្យសម្ងាត់ DBMS និងនិមិត្តសញ្ញាចូលប្រើ API ។ កាលពីមុន សេវាកម្មនេះអាចប្រើបានសម្រាប់តែអ្នកចូលរួមក្នុងកម្មវិធីសាកល្បងបេតាប៉ុណ្ណោះ ប៉ុន្តែឥឡូវនេះវាបានចាប់ផ្តើមផ្តល់ជូនដោយគ្មានការរឹតត្បិតចំពោះឃ្លាំងសាធារណៈទាំងអស់។ ដើម្បីបើកការស្កេនឃ្លាំងរបស់អ្នក នៅក្នុងការកំណត់នៅក្នុងផ្នែក "សុវត្ថិភាពកូដ និងការវិភាគ" អ្នកគួរតែធ្វើឱ្យជម្រើស "ការស្កេនសម្ងាត់" សកម្ម។

សរុបមក គំរូជាង 200 ត្រូវបានអនុវត្តដើម្បីកំណត់ប្រភេទផ្សេងគ្នានៃសោ សញ្ញាសម្ងាត់ វិញ្ញាបនបត្រ និងលិខិតសម្គាល់។ ការស្វែងរកការលេចធ្លាយត្រូវបានអនុវត្តមិនត្រឹមតែនៅក្នុងកូដប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងនៅក្នុងបញ្ហាការពិពណ៌នានិងមតិយោបល់ផងដែរ។ ដើម្បីលុបបំបាត់ភាពវិជ្ជមានមិនពិត មានតែប្រភេទសញ្ញាសម្ងាត់ដែលត្រូវបានធានាប៉ុណ្ណោះដែលត្រូវបានពិនិត្យ គ្របដណ្តប់លើសេវាកម្មជាង 100 ផ្សេងៗគ្នា រួមមាន Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems និង Yandex.Cloud ។ លើសពីនេះ វាគាំទ្រការផ្ញើការដាស់តឿន នៅពេលដែលរកឃើញវិញ្ញាបនបត្រ និងសោដែលចុះហត្ថលេខាដោយខ្លួនឯង

នៅក្នុងខែមករា ការពិសោធន៍បានវិភាគឃ្លាំងចំនួន 14 ពាន់ដោយប្រើប្រាស់ GitHub Actions ។ ជាលទ្ធផល វត្តមាននៃទិន្នន័យសម្ងាត់ត្រូវបានរកឃើញនៅក្នុងឃ្លាំង 1110 (7.9% ពោលគឺស្ទើរតែរៀងរាល់ដប់ពីរ)។ ឧទាហរណ៍ និមិត្តសញ្ញាកម្មវិធី GitHub 692, សោផ្ទុក Azure 155, និមិត្តសញ្ញាផ្ទាល់ខ្លួន 155 GitHub, កូនសោ Amazon AWS 120 និងសោ Google API ចំនួន 50 ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងឃ្លាំង។

ប្រភព: opennet.ru