GitHub는 재정 지원 및 취약점 보고 서비스를 출시했습니다.

GitHub의 리얼리조발 체계 후원 오픈 소스 프로젝트에 재정적 지원을 제공합니다. 새로운 서비스는 프로젝트 개발에 새로운 형태의 참여를 제공합니다. 사용자가 개발에 도움을 줄 수 없는 경우 후원자로서 관심 있는 프로젝트에 연결하고 특정 개발자, 유지 관리 담당자, 디자이너, 문서 작성자에게 자금을 지원함으로써 도움을 줄 수 있습니다. , 테스터 및 프로젝트에 관련된 기타 참가자.

후원 시스템을 사용하면 GitHub 사용자는 누구나 매달 고정 금액을 오픈 소스 개발자에게 기부할 수 있습니다. 등기 재정적 지원을 받을 준비가 된 참가자로 서비스에 참여합니다(서비스 테스트 중에는 참가자 수가 제한됩니다). 후원 회원은 우선순위 버그 수정과 같은 후원자에 대한 지원 수준 및 관련 혜택을 정의할 수 있습니다. 개인 참가자뿐만 아니라 프로젝트 작업에 참여하는 개발자 그룹을 위한 자금 조달 가능성도 고려되고 있습니다.

다른 크라우드 펀딩 플랫폼과 달리 GitHub는 중개 수수료를 청구하지 않으며 첫해 결제 처리 비용도 부담합니다. 향후에는 결제 처리에 수수료를 도입하는 것이 가능합니다. 서비스를 지원하기 위해 재정 흐름을 분배하는 특별 기금인 GitHub Sponsors Matching Fund가 만들어졌습니다.

GitHub 후원 외에도 도입 된 그 결과 얻은 기술을 기반으로 구축된 프로젝트의 보안을 보장하기 위한 새로운 서비스입니다. 인수 디펜다봇(Dependabot)에 의해. dependencyabot은 이제 GitHub에 내장되어 있으며 무료로 사용할 수 있습니다.
이 서비스를 사용하면 종속성의 취약성을 모니터링하고, 저장소 소유자에게 종속성 문제에 대한 경고를 보내고, 식별된 취약성을 수정하기 위해 풀 요청을 자동으로 열 수 있습니다.

경고는 보안 탭에 표시되며 취약점과 문제의 영향을 받는 프로젝트 파일에 대한 포괄적인 정보를 포함합니다. 수정 사항은 최소 버전 종속성 목록을 취약점을 수정한 버전으로 업데이트하여 생성됩니다. 취약점에 대한 정보는 데이터베이스에서 검색됩니다. 마이터 CVE и 화이트 소스, 프로젝트 유지관리자의 알림과 GitHub의 자동 커밋 분석기를 기반으로 하며 수동 검토 시스템에서 후속 확인을 수행합니다.

프로젝트 관리자용 가동시키다 취약점(보안 권고)에 대한 보고서를 게시하고 게시하기 위한 인터페이스는 물론 취약점 수정과 관련된 비공개 문제에 대한 비공개 토론도 가능합니다.

게다가,로부터 보호하기 위해 히트 기밀 데이터는 공개적으로 접근 가능한 저장소에 보관되었습니다. 스캐너 토큰 및 액세스 키. 커밋 중에 스캐너는 Alibaba Cloud, Amazon Web Services(AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe 및 Twilio에 대한 공통 키 형식과 API 액세스 토큰을 확인합니다. 토큰이 식별되면 누출을 확인하고 손상된 토큰을 취소하라는 요청이 서비스 제공자에게 전송됩니다.

출처 : opennet.ru