GitHub na faʻalauiloaina le fesoasoani tau tupe ma le faʻalavelave faʻasalalau auaunaga

GitHub faatinoina faiga lagolago e tu'uina atu le fesoasoani tau tupe i galuega tatala fa'apogai. O le auaunaga fou e maua ai se faiga fou o le auai i le atinaʻeina o galuega faatino - afai e le mafai e le tagata faʻaoga ona fesoasoani i le atinaʻe, ona mafai lea ona ia faʻafesoʻotaʻi i poloketi o tului e avea o se tagata lagolago ma fesoasoani e ala i le faʻatupeina o tagata faʻapitoa, tausia, mamanu, tusitala tusitala , tagata su'e ma isi tagata auai o lo'o a'afia i le poloketi.

I le faʻaaogaina o le polokalama lagolago, soʻo se tagata faʻaoga GitHub e mafai ona foaʻi tupe faʻapitoa i masina taʻitasi e tatala ai punaoa faʻapitoa, resitalaina i le 'au'aunaga a'o sauni tagata auai e maua le fesoasoani tau tupe (i le taimi o su'ega o le 'au'aunaga e fa'atapula'aina le aofa'i o tagata auai). E mafai e sui lagolago ona fa'amalamalamaina tulaga lagolago ma fa'amanuiaga fa'atatau mo tagata lagolago, e pei o fa'atonuga fa'aletonu o mea fa'aletonu. O loʻo iloiloina le avanoa e faʻatulagaina ai tupe e le gata mo tagata taʻitoʻatasi, ae faʻapea foʻi ma vaega o atinaʻe o loʻo aʻafia i le galulue i le poloketi.

E le pei o isi faʻasalalauga faʻasalalauga, e le totogia e GitHub se totogifuapauina mo le faʻatalanoaina, ma o le a aofia ai foi tau o le faʻaogaina o tupe mo le tausaga muamua. I le lumanaʻi, e mafai ona tuʻuina atu se totogifuapauina mo le faʻagasologa o totogi. Ina ia lagolagoina le auaunaga, ua fausia ai se tupe faʻapitoa, GitHub Sponsors Matching Fund, lea o le a tufatufaina atu tupe faʻaalu.

E le gata i le lagolago a GitHub faʻalauiloa se auaunaga fou mo le faʻamautinoaina o le saogalemu o galuega faatino, fausia i luga o le faʻavae o tekinolosi na maua mai i se taunuuga fa'aeaina e Dependabot. Dependabot ua fausia nei ile GitHub ma avanoa mo le leai o se totogi.
O le 'au'aunaga e mafai ai ona e mata'ituina fa'aletonu i fa'alagolago, lafo atu lapataiga i tagata e ona fale teu oloa e uiga i fa'afitauli fa'alagolago, ma otometi lava ona tatala talosaga toso e fa'asa'o ai fa'aletonu.

O fa'aaliga o lo'o fa'aalia i totonu o le Security tab ma aofia ai fa'amatalaga auiliili e uiga i le fa'aletonu ma faila o le poloketi e a'afia i le mataupu. O le faʻaleleia e faʻatupuina e ala i le faʻafouina o le lisi faʻalagolago i le pito i lalo i se faʻasologa e faʻaleleia ai le faʻafitauli. O faʻamatalaga e uiga i faʻafitauli e maua mai i faʻamaumauga MITER CVE и WhiteSource, faʻapea foʻi ma faʻavae i luga o faʻamatalaga mai tagata faʻapipiʻi galuega ma se suʻesuʻega tuʻufaʻatasia otometi ile GitHub faʻatasi ai ma faʻamaoniga mulimuli i le faiga o iloiloga tusi.

Mo tagata tausi galuega fa'atino o se faʻasalalauga mo le lolomiina ma le lafoina o lipoti i luga o faʻafitauli (fautuaga saogalemu), faʻapea foʻi ma talanoaga tumaoti i totonu o se liʻo tapunia o mataupu e fesoʻotaʻi ma le faʻaleleia o faʻafitauli.

E le gata i lea, ia puipuia mai lavea o fa'amatalaga agatapuia i totonu o faleteuoloa avanoa lautele ua fa'atinoina faigofie fa'ailoga ma ki avanoa. I le taimi o se tautinoga, e siaki e le scanner faʻasologa masani masani ma faʻailoga API avanoa mo Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe, ma Twilio. Afai e iloa se faʻailoga, e tuʻuina atu se talosaga i le kamupani e tuʻuina atu auaunaga e faʻamaonia le liki ma faʻaumatia faailoga faʻafefeteina.

puna: opennet.ru