GitHub បានបើកដំណើរការជំនួយផ្នែកហិរញ្ញវត្ថុ និងសេវាកម្មរាយការណ៍ភាពងាយរងគ្រោះ

GitHub បានអនុវត្ត ប្រព័ន្ធ ការឧបត្ថម្ភ ដើម្បីផ្តល់ការគាំទ្រផ្នែកហិរញ្ញវត្ថុដល់គម្រោងប្រភពបើកចំហ។ សេវាកម្មថ្មីផ្តល់នូវទម្រង់ថ្មីនៃការចូលរួមក្នុងការអភិវឌ្ឍន៍គម្រោង - ប្រសិនបើអ្នកប្រើមិនអាចជួយក្នុងការអភិវឌ្ឍន៍បានទេនោះ គាត់អាចភ្ជាប់ទៅគម្រោងដែលមានចំណាប់អារម្មណ៍ជាអ្នកឧបត្ថម្ភ និងជួយតាមរយៈការផ្តល់មូលនិធិដល់អ្នកអភិវឌ្ឍន៍ អ្នកថែទាំ អ្នករចនា អ្នកនិពន្ធឯកសារ។ អ្នកសាកល្បង និងអ្នកចូលរួមផ្សេងទៀតដែលចូលរួមក្នុងគម្រោង។

ដោយប្រើប្រព័ន្ធឧបត្ថម្ភ អ្នកប្រើប្រាស់ GitHub ណាមួយអាចបរិច្ចាគចំនួនថេរប្រចាំខែដល់អ្នកអភិវឌ្ឍន៍ប្រភពបើកចំហ។ បានចុះឈ្មោះ នៅក្នុងសេវាកម្ម ខណៈដែលអ្នកចូលរួមត្រៀមខ្លួនរួចជាស្រេចដើម្បីទទួលបានការគាំទ្រផ្នែកហិរញ្ញវត្ថុ (ក្នុងអំឡុងពេលសាកល្បងសេវាកម្ម ចំនួនអ្នកចូលរួមត្រូវបានកំណត់)។ សមាជិកដែលបានឧបត្ថម្ភអាចកំណត់កម្រិតនៃការគាំទ្រ និងអត្ថប្រយោជន៍ដែលពាក់ព័ន្ធសម្រាប់អ្នកឧបត្ថម្ភ ដូចជាការកែបញ្ហាអាទិភាពជាដើម។ លទ្ធភាពនៃការរៀបចំការផ្តល់មូលនិធិមិនត្រឹមតែសម្រាប់អ្នកចូលរួមម្នាក់ៗប៉ុណ្ណោះទេ ប៉ុន្តែសម្រាប់ក្រុមអ្នកអភិវឌ្ឍន៍ដែលពាក់ព័ន្ធក្នុងការធ្វើការលើគម្រោងនេះកំពុងត្រូវបានពិចារណា។

មិនដូចវេទិការមូលនិធិហ្វូងមនុស្សផ្សេងទៀត GitHub មិនគិតថ្លៃសេវាសម្រាប់អន្តរការីទេ ហើយនឹងរ៉ាប់រងការចំណាយលើដំណើរការទូទាត់សម្រាប់ឆ្នាំដំបូងផងដែរ។ នៅពេលអនាគត វាអាចធ្វើទៅបានដើម្បីណែនាំថ្លៃសេវាសម្រាប់ដំណើរការទូទាត់។ ដើម្បីគាំទ្រសេវាកម្ម មូលនិធិពិសេសមួយគឺ GitHub Sponsors Matching Fund ត្រូវបានបង្កើតឡើង ដែលនឹងចែកចាយលំហូរហិរញ្ញវត្ថុ។

បន្ថែមពីលើការឧបត្ថម្ភ GitHub ផងដែរ។ ណែនាំ សេវាកម្មថ្មីមួយសម្រាប់ធានាសុវត្ថិភាពនៃគម្រោងដែលត្រូវបានបង្កើតឡើងដោយផ្អែកលើបច្ចេកវិទ្យាដែលទទួលបានជាលទ្ធផល ការកាន់កាប់ ដោយ Dependabot ។ ឥឡូវនេះ Dependabot ត្រូវបានបង្កើតឡើងនៅក្នុង GitHub ហើយអាចប្រើបានដោយឥតគិតថ្លៃ។
សេវាកម្មអនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យភាពងាយរងគ្រោះនៅក្នុងភាពអាស្រ័យ ផ្ញើការព្រមានទៅកាន់ម្ចាស់ឃ្លាំងអំពីបញ្ហាក្នុងភាពអាស្រ័យ និងបើកសំណើទាញដោយស្វ័យប្រវត្តិដើម្បីជួសជុលភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណ។

ការដាស់តឿនត្រូវបានបង្ហាញនៅក្នុងផ្ទាំងសុវត្ថិភាព និងរួមបញ្ចូលព័ត៌មានដ៏ទូលំទូលាយអំពីភាពងាយរងគ្រោះ និងឯកសារគម្រោងដែលរងផលប៉ះពាល់ដោយបញ្ហានេះ។ ការ​ជួសជុល​ត្រូវ​បាន​បង្កើត​ឡើង​ដោយ​ការ​ធ្វើ​បច្ចុប្បន្នភាព​បញ្ជី​អាស្រ័យ​កំណែ​អប្បបរមា​ទៅ​កំណែ​ដែល​ជួសជុល​ភាព​ងាយ​រងគ្រោះ។ ព័ត៌មានអំពីភាពងាយរងគ្រោះត្រូវបានទាញយកពីមូលដ្ឋានទិន្នន័យ MITER CVE и ប្រភពក៏ដូចជាផ្អែកលើការជូនដំណឹងពីអ្នកថែទាំគម្រោង និងឧបករណ៍វិភាគការប្រព្រឹត្តដោយស្វ័យប្រវត្តិនៅលើ GitHub ជាមួយនឹងការបញ្ជាក់ជាបន្តបន្ទាប់នៅក្នុងប្រព័ន្ធពិនិត្យដោយដៃ។

សម្រាប់អ្នកថែទាំគម្រោង ចាត់តាំង ចំណុចប្រទាក់សម្រាប់ការបោះពុម្ពផ្សាយ និងប្រកាសរបាយការណ៍ស្តីពីភាពងាយរងគ្រោះ (ការណែនាំអំពីសុវត្ថិភាព) ក៏ដូចជាសម្រាប់ការពិភាក្សាឯកជននៅក្នុងរង្វង់បិទជិតនៃបញ្ហាទាក់ទងនឹងការជួសជុលភាពងាយរងគ្រោះ។

លើសពីនេះទៀតដើម្បីការពារប្រឆាំងនឹង បុក ទិន្នន័យសម្ងាត់ទៅក្នុងឃ្លាំងដែលអាចចូលប្រើបានជាសាធារណៈត្រូវបានដាក់ឱ្យដំណើរការ ម៉ាស៊ីនស្កេន សញ្ញាសម្ងាត់ និងសោចូលប្រើប្រាស់។ ក្នុងអំឡុងពេលនៃការប្តេជ្ញាចិត្ត ម៉ាស៊ីនស្កេនពិនិត្យមើលទម្រង់គន្លឹះទូទៅ និងនិមិត្តសញ្ញាចូលប្រើ API សម្រាប់ Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe និង Twilio ។ ប្រសិនបើសញ្ញាសម្ងាត់ត្រូវបានកំណត់អត្តសញ្ញាណ សំណើត្រូវបានផ្ញើទៅអ្នកផ្តល់សេវាដើម្បីបញ្ជាក់ការលេចធ្លាយ និងដកហូតសញ្ញាសម្ងាត់ដែលត្រូវបានសម្របសម្រួល។

ប្រភព: opennet.ru