GitHub sisteminĂ« pĂ«r ofrimin e mbĂ«shtetjes financiare pĂ«r projektet e hapura. ShĂ«rbimi i ri ofron njĂ« formĂ« tĂ« re tĂ« pjesĂ«marrjes nĂ« zhvillimin e projekteve â nĂ«se pĂ«rdoruesi nuk ka mundĂ«si tĂ« ndihmojĂ« nĂ« zhvillim, ai mund tĂ« lidhet me projektet qĂ« e interesojnĂ« si sponsor dhe tĂ« ndihmojĂ« pĂ«rmes financimit tĂ« zhvilluesve, mbajtĂ«sve, dizajnerĂ«ve, autorĂ«ve tĂ« dokumentacionit, testuesve dhe pjesĂ«marrĂ«sve tĂ« tjerĂ« tĂ« angazhuar nĂ« projekt.
Me sistemin e sponsorizimit, çdo përdorues i GitHub mund të transferojë çdo muaj shuma fikse zhvilluesve të kodit të hapur, në shërbim si pjesëmarrës, të gatshëm për të marrë mbështetje financiare (në kohën e provës së shërbimit numri i pjesëmarrësve është i kufizuar). Pjesëmarrësit e sponsorizuar mund të përcaktojnë nivelet e mbështetjes dhe privilegjet e lidhura për sponsorët, siç është eliminimi i menjëhershëm i gabimeve. Po ashtu shqyrtohet mundësia e organizimit të financimit jo vetëm për pjesëtarë të veçantë, por edhe për grupe zhvilluesish të angazhuar në punën mbi projektin.
Përkundrazi nga platformat e tjera të financimit të përbashkët, GitHub nuk merr një përqindje për ndërmjetësim, dhe gjithashtu vitin e parë do të mbulojë shpenzimet për përpunimin e pagesave. në të ardhmen nuk përjashtohet mundësia e futjes së një tarifë për përpunimin e pagesave. Për mbështetje të shërbimit, është krijuar një fond i veçantë GitHub Sponsors Matching Fund, i cili do të merret me shpërndarjen e flukseve financiare.
Përveç sponsorizimit, GitHub gjithashtu një shërbim të ri për sigurimin e projekteve, të ndërtuar mbi teknologjitë e marra nga kompania Dependabot. Dependabot tani është e ndërtuar në GitHub dhe e disponueshme falas.
Shërbimi lejon të ndiqeni dobësitë në varësitë, dërgoni paralajmërime pronarëve të depozitave rreth problemeve në varësi dhe automatikisht hap pull-request për të korrigjuar dobësitë e identifikuara.
Paralajmërimet shfaqen në skedën «Security» dhe përfshijnë informacion të plotë mbi dobësinë dhe skedarët e projektit të prekur nga problemi. Korrigjimi krijohet përmes përditësimit në listën e varësive të versionit minimal në një version ku dobësia është riparuar. Informacionet mbi dobësitë nxirren nga baza dhe , si dhe bazuar në njoftimet nga mbajtësit e projekteve dhe analizuesin automatik të komiteteve në GitHub, me konfirmimin e mëpasshëm në sistemin e rishikimit manual.
Për mbajtësit e projekteve një interfaci për publikimin dhe vendosjen e raportimeve për dobësi (njoftime për sigurinë), si dhe për diskutimin privat në një grup të mbyllur mbi çështjet e lidhura me rregullimin e dobësive.
Përveç kësaj, për mbrojtjen nga të dhënat e ndjeshme në depozita publike, ka hyrë në funksion të tokeneve dhe çelësave të aksesit. Gjatë komitit, skaneri kontrollon formate tipike të çelësave dhe tokeneve të aksesit për API-në e Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe dhe Twilio. Në rast se identifikohet një token, një kërkesë dërgohet te ofruesi i shërbimeve për konfirmimin e rrjedhjes dhe tërheqjen e tokeneve të kompromentuar.
Burimi: opennet.ru
