GitHub ने आर्थिक सहाय्य आणि असुरक्षा अहवाल सेवा सुरू केली

GitHub लागू केले प्रणाली प्रायोजकत्व मुक्त स्रोत प्रकल्पांना आर्थिक सहाय्य प्रदान करण्यासाठी. नवीन सेवा प्रकल्पांच्या विकासामध्ये सहभागाचे एक नवीन स्वरूप प्रदान करते - जर वापरकर्ता विकासात मदत करू शकत नसेल, तर तो प्रायोजक म्हणून स्वारस्य असलेल्या प्रकल्पांशी कनेक्ट होऊ शकतो आणि विशिष्ट विकासक, देखभाल करणारे, डिझाइनर, दस्तऐवजीकरण लेखकांना निधी देऊन मदत करू शकतो. , परीक्षक आणि प्रकल्पात सहभागी असलेले इतर सहभागी.

प्रायोजकत्व प्रणाली वापरून, कोणताही GitHub वापरकर्ता मुक्त स्रोत विकासकांना मासिक ठराविक रक्कम देऊ शकतो, नोंदणीकृत आर्थिक सहाय्य प्राप्त करण्यासाठी तयार सहभागी म्हणून सेवेत (सेवेच्या चाचणी दरम्यान सहभागींची संख्या मर्यादित आहे). प्रायोजित सदस्य प्रायोजकांसाठी समर्थन स्तर आणि संबंधित फायदे परिभाषित करू शकतात, जसे की प्राधान्य दोष निराकरणे. केवळ वैयक्तिक सहभागींसाठीच नव्हे तर प्रकल्पावर काम करण्यात गुंतलेल्या विकासकांच्या गटांसाठी देखील निधी आयोजित करण्याची शक्यता विचारात घेतली जात आहे.

इतर क्राउडफंडिंग प्लॅटफॉर्मच्या विपरीत, GitHub मध्यस्थीसाठी शुल्क आकारत नाही आणि पहिल्या वर्षासाठी पेमेंट प्रक्रिया खर्च देखील कव्हर करेल. भविष्यात, पेमेंट प्रक्रियेसाठी शुल्क लागू करणे शक्य आहे. सेवेला पाठिंबा देण्यासाठी, एक विशेष निधी, GitHub प्रायोजक जुळणारा निधी तयार करण्यात आला आहे, जो आर्थिक प्रवाह वितरीत करेल.

GitHub प्रायोजकत्व व्यतिरिक्त ओळख करून दिली परिणामी प्राप्त झालेल्या तंत्रज्ञानाच्या आधारे तयार केलेल्या प्रकल्पांची सुरक्षा सुनिश्चित करण्यासाठी नवीन सेवा ताब्यात घेणे Dependabot द्वारे. Dependabot आता GitHub मध्ये अंगभूत आहे आणि विनामूल्य उपलब्ध आहे.
सेवा तुम्हाला अवलंबित्वांमधील भेद्यतेचे निरीक्षण करण्यास, रिपॉझिटरी मालकांना अवलंबित्व समस्यांबद्दल चेतावणी पाठविण्यास आणि ओळखल्या गेलेल्या भेद्यता निश्चित करण्यासाठी पुल विनंत्या स्वयंचलितपणे उघडण्याची परवानगी देते.

सुरक्षा टॅबमध्ये अलर्ट प्रदर्शित केले जातात आणि असुरक्षा आणि समस्येमुळे प्रभावित प्रकल्प फाइल्सबद्दल सर्वसमावेशक माहिती समाविष्ट करते. असुरक्षा निश्चित करणार्‍या आवृत्तीवर किमान आवृत्ती अवलंबित्व सूची अद्यतनित करून निराकरण व्युत्पन्न केले जाते. असुरक्षांबद्दल माहिती डेटाबेसमधून पुनर्प्राप्त केली जाते MITER CVE и व्हाइटसोर्स, तसेच प्रोजेक्ट मेंटेनर्सच्या सूचनांवर आधारित आणि GitHub वर स्वयंचलित कमिट विश्लेषक मॅन्युअल रिव्ह्यू सिस्टममध्ये त्यानंतरच्या पुष्टीकरणासह.

प्रकल्प देखभाल करणार्‍यांसाठी ऑपरेशन मध्ये ठेवले असुरक्षा (सुरक्षा सल्लागार) वर अहवाल प्रकाशित करण्यासाठी आणि पोस्ट करण्यासाठी तसेच असुरक्षा निश्चित करण्याशी संबंधित समस्यांच्या बंद वर्तुळात खाजगी चर्चेसाठी इंटरफेस.

याव्यतिरिक्त, विरुद्ध संरक्षण करण्यासाठी हिट सार्वजनिकरित्या प्रवेश करण्यायोग्य भांडारांमध्ये गोपनीय डेटा कार्यान्वित केला गेला आहे स्कॅनर टोकन आणि ऍक्सेस की. कमिट दरम्यान, स्कॅनर अलीबाबा क्लाउड, ऍमेझॉन वेब सर्व्हिसेस (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe आणि Twilio साठी कॉमन की फॉरमॅट आणि API ऍक्सेस टोकन तपासतो. टोकन ओळखले गेल्यास, गळतीची पुष्टी करण्यासाठी आणि तडजोड केलेले टोकन मागे घेण्यासाठी सेवा प्रदात्याला विनंती पाठविली जाते.

स्त्रोत: opennet.ru