GitHub ເປີດຕົວການບໍລິການດ້ານການເງິນ ແລະການບໍລິການລາຍງານຄວາມສ່ຽງ

GitHub ປະຕິບັດ ລະບົບ ການສະໜັບສະໜຸນ ເພື່ອສະຫນອງການສະຫນັບສະຫນູນທາງດ້ານການເງິນເພື່ອເປີດໂຄງການ. ການບໍລິການໃຫມ່ສະຫນອງຮູບແບບໃຫມ່ຂອງການມີສ່ວນຮ່ວມໃນການພັດທະນາໂຄງການ - ຖ້າຜູ້ໃຊ້ບໍ່ມີໂອກາດທີ່ຈະຊ່ວຍໃນການພັດທະນາ, ຫຼັງຈາກນັ້ນລາວສາມາດເຊື່ອມຕໍ່ກັບບັນດາໂຄງການທີ່ມີຄວາມສົນໃຈເປັນຜູ້ສະຫນັບສະຫນູນແລະການຊ່ວຍເຫຼືອໂດຍຜ່ານການສະຫນອງທຶນຂອງຜູ້ພັດທະນາສະເພາະ, ຜູ້ຮັກສາ, ຜູ້ອອກແບບ, ຜູ້ຂຽນເອກະສານ, ນັກທົດສອບແລະຜູ້ເຂົ້າຮ່ວມອື່ນໆທີ່ກ່ຽວຂ້ອງກັບໂຄງການ.

ໂດຍຜ່ານລະບົບການສະຫນັບສະຫນູນ, ຜູ້ໃຊ້ GitHub ໃດສາມາດບໍລິຈາກຈໍານວນຄົງທີ່ໃນແຕ່ລະເດືອນໃຫ້ກັບນັກພັດທະນາແຫຼ່ງເປີດ, ຜູ້ລົງທະບຽນ ໃນການບໍລິການເປັນຜູ້ເຂົ້າຮ່ວມທີ່ພ້ອມທີ່ຈະໄດ້ຮັບການສະຫນັບສະຫນູນທາງດ້ານການເງິນ (ຈໍານວນຜູ້ເຂົ້າຮ່ວມແມ່ນຈໍາກັດໃນລະຫວ່າງການທົດສອບການບໍລິການ). ສະມາຊິກຜູ້ສະໜັບສະໜຸນສາມາດກຳນົດລະດັບການສະໜັບສະໜູນ ແລະຜົນປະໂຫຍດຂອງຜູ້ສະໜັບສະໜຸນທີ່ກ່ຽວຂ້ອງໄດ້ ເຊັ່ນ: ການແກ້ໄຂຂໍ້ບົກພ່ອງທີ່ບໍ່ໄດ້ສັ່ງໄວ້. ຄວາມເປັນໄປໄດ້ຂອງການຈັດຕັ້ງການສະຫນອງທຶນບໍ່ພຽງແຕ່ສໍາລັບຜູ້ເຂົ້າຮ່ວມສ່ວນບຸກຄົນ, ແຕ່ຍັງສໍາລັບກຸ່ມຂອງນັກພັດທະນາທີ່ມີສ່ວນຮ່ວມໃນການເຮັດວຽກໃນໂຄງການແມ່ນໄດ້ຖືກພິຈາລະນາ.

ບໍ່ເຫມືອນກັບແພລະຕະຟອມການຮ່ວມທຶນອື່ນໆ, GitHub ບໍ່ໄດ້ຄິດຄ່າອັດຕາສ່ວນທີ່ແນ່ນອນສໍາລັບການໄກ່ເກ່ຍ, ແລະຍັງຈະກວມເອົາຄ່າໃຊ້ຈ່າຍໃນການດໍາເນີນການຈ່າຍເງິນສໍາລັບປີທໍາອິດ. ໃນອະນາຄົດ, ການນໍາສະເຫນີຄ່າທໍານຽມສໍາລັບການດໍາເນີນການຈ່າຍເງິນແມ່ນບໍ່ຖືກຍົກເວັ້ນ. ເພື່ອສະຫນັບສະຫນູນການບໍລິການ, GitHub Sponsors Matching Fund ພິເສດໄດ້ຖືກສ້າງຂື້ນ, ເຊິ່ງຈະແຈກຢາຍກະແສການເງິນ.

ນອກເຫນືອຈາກການສະຫນັບສະຫນູນ GitHub ຍັງ ແນະ ນຳ ການບໍລິການໃຫມ່ສໍາລັບຄວາມປອດໄພຂອງໂຄງການ, ສ້າງຂຶ້ນບົນພື້ນຖານຂອງເຕັກໂນໂລຊີທີ່ໄດ້ຮັບເປັນຜົນມາຈາກ ການຄອບຄອງ ໂດຍ Dependabot. ດຽວນີ້ Dependabot ຖືກສ້າງຂຶ້ນໃນ GitHub ແລະສາມາດໃຊ້ໄດ້ຟຣີ.
ການບໍລິການຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມຊ່ອງໂຫວ່ຂອງການເພິ່ງພາອາໄສ, ສົ່ງຄໍາເຕືອນໄປຍັງບ່ອນເກັບມ້ຽນກ່ຽວກັບບັນຫາການເພິ່ງພາອາໄສ, ແລະເປີດການຮ້ອງຂໍດຶງອັດຕະໂນມັດເພື່ອແກ້ໄຂຈຸດອ່ອນທີ່ລະບຸໄວ້.

ຄຳເຕືອນຈະປາກົດຢູ່ໃນແຖບຄວາມປອດໄພ ແລະຮວມເອົາຂໍ້ມູນທີ່ສົມບູນແບບກ່ຽວກັບຊ່ອງໂຫວ່ ແລະໄຟລ໌ໂຄງການທີ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ. ການແກ້ໄຂແມ່ນຖືກສ້າງຂຶ້ນໂດຍການປັບປຸງບັນຊີລາຍຊື່ການເພິ່ງພາອາໄສຂອງສະບັບຕໍາ່ສຸດທີ່ເປັນສະບັບທີ່ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂ. ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ຄວາມ​ສ່ຽງ​ແມ່ນ​ໄດ້​ຮັບ​ຈາກ​ຖານ​ຂໍ້​ມູນ​ MITER CVE и ແຫຼ່ງຂາວ, ເຊັ່ນດຽວກັນກັບການອີງໃສ່ການແຈ້ງເຕືອນຈາກຜູ້ຮັກສາໂຄງການແລະເຄື່ອງວິເຄາະຄໍາຫມັ້ນສັນຍາອັດຕະໂນມັດໃນ GitHub, ປະຕິບັດຕາມໂດຍການຢືນຢັນໃນລະບົບການທົບທວນຄືນຄູ່ມື.

ສໍາລັບຜູ້ຮັກສາໂຄງການ ມອບໝາຍ ການໂຕ້ຕອບສໍາລັບການເຜີຍແຜ່ແລະປະກາດບົດລາຍງານຄວາມອ່ອນແອ (ຄໍາແນະນໍາດ້ານຄວາມປອດໄພ), ເຊັ່ນດຽວກັນກັບການສົນທະນາສ່ວນຕົວໃນວົງປິດຂອງບັນຫາທີ່ກ່ຽວຂ້ອງກັບການແກ້ໄຂຄວາມອ່ອນແອ.

ນອກຈາກນັ້ນ, ເພື່ອປ້ອງກັນ hits ຂໍ້ມູນລັບຢູ່ໃນບ່ອນເກັບມ້ຽນທີ່ສາມາດເຂົ້າເຖິງໄດ້ໂດຍສາທາລະນະແມ່ນຖືກປະຕິບັດ ເຄື່ອງສະແກນເນີ tokens ແລະກະແຈການເຂົ້າເຖິງ. ໃນລະຫວ່າງການສັນຍາ, ເຄື່ອງສະແກນຈະກວດເບິ່ງຮູບແບບຫຼັກທົ່ວໄປ ແລະເຄື່ອງໝາຍການເຂົ້າເຖິງ API ສໍາລັບ Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe, ແລະ Twilio. ຖ້າໂທເຄັນຖືກກວດພົບ, ການຮ້ອງຂໍຈະຖືກສົ່ງໄປຫາຜູ້ໃຫ້ບໍລິການເພື່ອຢືນຢັນການຮົ່ວໄຫລແລະຖອນ tokens ທີ່ຖືກທໍາລາຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru