No serviço GitHub a possibilidade de financiar projetos abertos. Se um usuário não puder participar do desenvolvimento, ele pode financiar um projeto que goste. Um sistema semelhante funciona no Patreon.
O sistema permite a transferência mensal de valores fixos para os desenvolvedores que se registraram como participantes. Para os patrocinadores, há promessas de privilégios, como a resolução de bugs em prioridade. Além disso, o GitHub não cobrará uma porcentagem pela intermediação e, durante o primeiro ano, cobrirá os custos das transações. No entanto, não está descartado que, no futuro, taxas para o processamento de pagamentos sejam introduzidas. O lado financeiro será gerido pelo fundo GitHub Sponsors Matching Fund.
Além do novo esquema de monetização, o GitHub lançou um serviço para garantir a segurança dos projetos. Este sistema é baseado nas inovações da empresa Dependabot e verifica automaticamente o código nos repositórios em busca de vulnerabilidades. Se uma brecha for detectada, o sistema notificará os desenvolvedores e criará automaticamente pull requests para correção.
Finalmente, um scanner de tokens e chaves de acesso foi implementado, que verifica os dados durante o commit. Se alguma chave for identificada como comprometida, solicitações de confirmação de vazamento são enviadas aos provedores de serviços. Entre os serviços disponíveis estão Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe e Twilio.
Alguns usuários já expressaram descontentamento com o fato de que o GitHub começou a apoiar um sistema de doações. Alguns afirmam abertamente que, dessa forma, a Microsoft, que possui o GitHub, tenta lucrar também com software livre.
Fonte: 3dnews.ru
