GitHub ले वित्तीय समर्थन र जोखिम रिपोर्टिङ सेवाहरू सुरू गर्छ

GitHub कार्यान्वयन गरियो प्रणाली प्रायोजन खुला स्रोत परियोजनाहरूलाई आर्थिक सहयोग प्रदान गर्न। नयाँ सेवाले परियोजनाहरूको विकासमा सहभागिताको नयाँ रूप प्रदान गर्दछ - यदि प्रयोगकर्ताले विकासमा मद्दत गर्न सक्षम छैन भने, उसले प्रायोजकको रूपमा रुचिका परियोजनाहरूमा जडान गर्न र विशेष विकासकर्ताहरू, मर्मतकर्ताहरू, डिजाइनरहरू, कागजात लेखकहरूलाई कोष मार्फत मद्दत गर्न सक्छ। , परीक्षकहरू र परियोजनामा ​​संलग्न अन्य सहभागीहरू।

प्रायोजन प्रणाली प्रयोग गरेर, कुनै पनि GitHub प्रयोगकर्ताले खुला स्रोत विकासकर्ताहरूलाई मासिक निश्चित रकमहरू दान गर्न सक्छ, दर्ता वित्तीय सहायता प्राप्त गर्न तयार सहभागीहरूको रूपमा सेवामा (सेवाको परीक्षणको क्रममा सहभागीहरूको संख्या सीमित छ)। प्रायोजित सदस्यहरूले समर्थन स्तरहरू र प्रायोजकहरूका लागि सम्बन्धित लाभहरू परिभाषित गर्न सक्छन्, जस्तै प्राथमिकता बग समाधानहरू। व्यक्तिगत सहभागीहरूका लागि मात्र नभई परियोजनामा ​​​​काम गर्ने विकासकर्ताहरूको समूहका लागि पनि कोषको व्यवस्था गर्ने सम्भावना विचार भइरहेको छ।

अन्य क्राउडफन्डिङ प्लेटफर्महरू जस्तो नभई, GitHub ले मध्यस्थताको लागि कुनै शुल्क लिँदैन, र पहिलो वर्षको लागि भुक्तानी प्रशोधन लागतहरू पनि कभर गर्नेछ। भविष्यमा, भुक्तानी प्रक्रियाको लागि शुल्क परिचय गर्न सम्भव छ। सेवालाई समर्थन गर्न, एक विशेष कोष, GitHub प्रायोजक मिलान कोष, सिर्जना गरिएको छ, जसले वित्तीय प्रवाहहरू वितरण गर्नेछ।

GitHub प्रायोजन को अतिरिक्त परिचय परियोजनाहरूको सुरक्षा सुनिश्चित गर्नको लागि नयाँ सेवा, परिणामको रूपमा प्राप्त टेक्नोलोजीहरूको आधारमा निर्मित अधिग्रहणहरू Dependabot द्वारा। Dependabot अब GitHub मा निर्मित छ र नि: शुल्क उपलब्ध छ।
सेवाले तपाईंलाई निर्भरता कमजोरीहरू निगरानी गर्न, भण्डार मालिकहरूलाई निर्भरता समस्याहरूको बारेमा चेतावनीहरू पठाउन, र पहिचान गरिएका कमजोरीहरू समाधान गर्न स्वचालित रूपमा पुल अनुरोधहरू खोल्न अनुमति दिन्छ।

अलर्टहरू सुरक्षा ट्याबमा प्रदर्शित हुन्छन् र जोखिम र मुद्दाबाट प्रभावित परियोजना फाइलहरूको बारेमा विस्तृत जानकारी समावेश गर्दछ। जोखिमलाई फिक्स गर्ने संस्करणमा न्यूनतम संस्करण निर्भरता सूची अद्यावधिक गरेर समाधान उत्पन्न हुन्छ। कमजोरीहरूको बारेमा जानकारी डाटाबेसबाट पुनःप्राप्त गरिन्छ MITER CVE и ह्वाइटसोर्स, साथै प्रोजेक्ट मर्मतकर्ताहरूबाट सूचनाहरू र GitHub मा एक स्वचालित प्रतिबद्ध विश्लेषक म्यानुअल समीक्षा प्रणालीमा पछि पुष्टिको साथमा आधारित।

परियोजना मर्मतकर्ताहरूको लागि कमिसन गरिएको जोखिमहरू (सुरक्षा सल्लाहकारहरू) मा रिपोर्टहरू प्रकाशित र पोस्ट गर्नको लागि एक इन्टरफेस, साथै कमजोरीहरू समाधान गर्न सम्बन्धित मुद्दाहरूको बन्द सर्कलमा निजी छलफलको लागि।

साथै, विरुद्ध रक्षा गर्न हिट सार्वजनिक रूपमा पहुँचयोग्य भण्डारहरूमा गोप्य डाटा सञ्चालनमा राखिएको छ स्क्यानर टोकन र पहुँच कुञ्जीहरू। एक प्रतिबद्धताको समयमा, स्क्यानरले Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe, र Twilio को लागि साझा कुञ्जी ढाँचाहरू र API पहुँच टोकनहरू जाँच गर्दछ। यदि टोकन पहिचान गरिएको छ भने, चुहावट पुष्टि गर्न र सम्झौता टोकनहरू रद्द गर्न सेवा प्रदायकलाई अनुरोध पठाइन्छ।

स्रोत: opennet.ru