GitHub ਨੇ ਵਿੱਤੀ ਸਹਾਇਤਾ ਅਤੇ ਕਮਜ਼ੋਰੀ ਰਿਪੋਰਟਿੰਗ ਸੇਵਾਵਾਂ ਸ਼ੁਰੂ ਕੀਤੀਆਂ

GitHub ਲਾਗੂ ਕੀਤਾ ਸਿਸਟਮ ਸਪਾਂਸਰਸ਼ਿਪ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਵਿੱਤੀ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ। ਨਵੀਂ ਸੇਵਾ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਭਾਗੀਦਾਰੀ ਦਾ ਇੱਕ ਨਵਾਂ ਰੂਪ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ - ਜੇਕਰ ਉਪਭੋਗਤਾ ਵਿਕਾਸ ਵਿੱਚ ਮਦਦ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੈ, ਤਾਂ ਉਹ ਇੱਕ ਸਪਾਂਸਰ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਲਚਸਪੀ ਵਾਲੇ ਪ੍ਰੋਜੈਕਟਾਂ ਨਾਲ ਜੁੜ ਸਕਦਾ ਹੈ ਅਤੇ ਖਾਸ ਡਿਵੈਲਪਰਾਂ, ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ, ਡਿਜ਼ਾਈਨਰਾਂ, ਦਸਤਾਵੇਜ਼ ਲੇਖਕਾਂ ਨੂੰ ਫੰਡਿੰਗ ਰਾਹੀਂ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ। , ਟੈਸਟਰ ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਰ ਭਾਗੀਦਾਰ।

ਸਪਾਂਸਰਸ਼ਿਪ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਕੋਈ ਵੀ GitHub ਉਪਭੋਗਤਾ ਓਪਨ ਸੋਰਸ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਮਹੀਨਾਵਾਰ ਨਿਸ਼ਚਿਤ ਰਕਮਾਂ ਦਾਨ ਕਰ ਸਕਦਾ ਹੈ, ਰਜਿਸਟਰ ਕੀਤਾ ਵਿੱਤੀ ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਭਾਗੀਦਾਰਾਂ ਵਜੋਂ ਸੇਵਾ ਵਿੱਚ (ਸੇਵਾ ਦੀ ਜਾਂਚ ਦੇ ਦੌਰਾਨ ਭਾਗੀਦਾਰਾਂ ਦੀ ਗਿਣਤੀ ਸੀਮਤ ਹੈ)। ਸਪਾਂਸਰ ਕੀਤੇ ਮੈਂਬਰ ਸਪਾਂਸਰਾਂ ਲਈ ਸਹਾਇਤਾ ਪੱਧਰ ਅਤੇ ਸੰਬੰਧਿਤ ਲਾਭਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਤਰਜੀਹੀ ਬੱਗ ਫਿਕਸ। ਨਾ ਸਿਰਫ਼ ਵਿਅਕਤੀਗਤ ਭਾਗੀਦਾਰਾਂ ਲਈ, ਸਗੋਂ ਪ੍ਰੋਜੈਕਟ 'ਤੇ ਕੰਮ ਕਰਨ ਵਿੱਚ ਸ਼ਾਮਲ ਡਿਵੈਲਪਰਾਂ ਦੇ ਸਮੂਹਾਂ ਲਈ ਫੰਡਿੰਗ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਹੋਰ ਭੀੜ ਫੰਡਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਉਲਟ, GitHub ਵਿਚੋਲਗੀ ਲਈ ਕੋਈ ਫੀਸ ਨਹੀਂ ਲੈਂਦਾ, ਅਤੇ ਪਹਿਲੇ ਸਾਲ ਲਈ ਭੁਗਤਾਨ ਪ੍ਰਕਿਰਿਆ ਦੀਆਂ ਲਾਗਤਾਂ ਨੂੰ ਵੀ ਕਵਰ ਕਰੇਗਾ। ਭਵਿੱਖ ਵਿੱਚ, ਭੁਗਤਾਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਇੱਕ ਫੀਸ ਪੇਸ਼ ਕਰਨਾ ਸੰਭਵ ਹੈ. ਸੇਵਾ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਫੰਡ, GitHub ਸਪਾਂਸਰ ਮੈਚਿੰਗ ਫੰਡ, ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਵਿੱਤੀ ਪ੍ਰਵਾਹ ਨੂੰ ਵੰਡੇਗਾ।

GitHub ਸਪਾਂਸਰਸ਼ਿਪ ਤੋਂ ਇਲਾਵਾ ਪੇਸ਼ ਕੀਤਾ ਪਰਿਯੋਜਨਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਨਵੀਂ ਸੇਵਾ, ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਈ ਗਈ ਲੈਣ-ਦੇਣ Dependabot ਦੁਆਰਾ. Dependabot ਹੁਣ GitHub ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਮੁਫਤ ਵਿੱਚ ਉਪਲਬਧ ਹੈ।
ਸੇਵਾ ਤੁਹਾਨੂੰ ਨਿਰਭਰਤਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਰਿਪੋਜ਼ਟਰੀ ਮਾਲਕਾਂ ਨੂੰ ਨਿਰਭਰਤਾ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਚੇਤਾਵਨੀਆਂ ਭੇਜਣ, ਅਤੇ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਪੁੱਲ ਬੇਨਤੀਆਂ ਨੂੰ ਆਪਣੇ ਆਪ ਖੋਲ੍ਹਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਚੇਤਾਵਨੀਆਂ ਸੁਰੱਖਿਆ ਟੈਬ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਇਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਅਤੇ ਮੁੱਦੇ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰੋਜੈਕਟ ਫਾਈਲਾਂ ਬਾਰੇ ਵਿਆਪਕ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਫਿਕਸ ਘੱਟੋ-ਘੱਟ ਸੰਸਕਰਣ ਨਿਰਭਰਤਾ ਸੂਚੀ ਨੂੰ ਇੱਕ ਸੰਸਕਰਣ ਵਿੱਚ ਅੱਪਡੇਟ ਕਰਕੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਡੇਟਾਬੇਸ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਮਾਈਟਰ ਸੀਵੀਈ и ਵ੍ਹਾਈਟਸੋਰਸ, ਨਾਲ ਹੀ ਪ੍ਰੋਜੈਕਟ ਮੇਨਟੇਨਰਾਂ ਤੋਂ ਸੂਚਨਾਵਾਂ ਅਤੇ GitHub 'ਤੇ ਇੱਕ ਆਟੋਮੈਟਿਕ ਕਮਿਟ ਐਨਾਲਾਈਜ਼ਰ ਦੇ ਆਧਾਰ 'ਤੇ ਮੈਨੂਅਲ ਰੀਵਿਊ ਸਿਸਟਮ ਵਿੱਚ ਅਗਲੀ ਪੁਸ਼ਟੀ ਦੇ ਨਾਲ।

ਪ੍ਰੋਜੈਕਟ ਮੇਨਟੇਨਰਾਂ ਲਈ ਕਾਰਵਾਈ ਵਿੱਚ ਪਾ ਦਿੱਤਾ ਕਮਜ਼ੋਰੀਆਂ (ਸੁਰੱਖਿਆ ਸਲਾਹਾਂ) 'ਤੇ ਰਿਪੋਰਟਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਅਤੇ ਪੋਸਟ ਕਰਨ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ, ਅਤੇ ਨਾਲ ਹੀ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਮੁੱਦਿਆਂ ਦੇ ਇੱਕ ਬੰਦ ਚੱਕਰ ਵਿੱਚ ਨਿੱਜੀ ਚਰਚਾ ਲਈ।

ਇਸ ਦੇ ਨਾਲ, ਦੇ ਵਿਰੁੱਧ ਰੱਖਿਆ ਕਰਨ ਲਈ ਹਿੱਟ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਗੁਪਤ ਡੇਟਾ ਨੂੰ ਕਾਰਵਾਈ ਵਿੱਚ ਪਾ ਦਿੱਤਾ ਗਿਆ ਹੈ ਸਕੈਨਰ ਟੋਕਨ ਅਤੇ ਐਕਸੈਸ ਕੁੰਜੀਆਂ। ਇੱਕ ਵਚਨਬੱਧਤਾ ਦੇ ਦੌਰਾਨ, ਸਕੈਨਰ ਅਲੀਬਾਬਾ ਕਲਾਉਡ, ਐਮਾਜ਼ਾਨ ਵੈੱਬ ਸੇਵਾਵਾਂ (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe, ਅਤੇ Twilio ਲਈ ਆਮ ਕੁੰਜੀ ਫਾਰਮੈਟਾਂ ਅਤੇ API ਐਕਸੈਸ ਟੋਕਨਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਇੱਕ ਟੋਕਨ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨੂੰ ਲੀਕ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਟੋਕਨਾਂ ਨੂੰ ਰੱਦ ਕਰਨ ਲਈ ਇੱਕ ਬੇਨਤੀ ਭੇਜੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru