GitHub e phatlalalitse ts'ehetso ea lichelete le lits'ebeletso tsa tlaleho ea tlokotsi

GitHub kenngwa tshebetsong tsamaiso tšehetso ho fana ka tšehetso ea lichelete bakeng sa merero e bulehileng ea mohloli. Ts'ebeletso e ncha e fana ka mokhoa o mocha oa ho kenya letsoho ntlafatsong ea merero - haeba mosebelisi a sa khone ho thusa nts'etsopele, a ka hokela mererong e khahlang e le motšehetsi le thuso ka ho tšehetsa bahlahisi ba itseng, bahlokomeli, baqapi, bangoli ba litokomane. , bahlahlobi le barupeluoa ba bang ba amehang morerong ona.

U sebelisa sistimi ea lithuso, mosebelisi e mong le e mong oa GitHub a ka fana ka chelete e tsitsitseng khoeli le khoeli ho bula bahlahisi ba mohloli, ngodisitsoe tšebeletsong e le barupeluoa ba itokiselitseng ho fumana tšehetso ea lichelete (nakong ea tlhahlobo ea tšebeletso palo ea barupeluoa e fokotsehile). Litho tse tšehelitsoeng li ka hlalosa maemo a tšehetso le melemo e amanang le eona bakeng sa batšehetsi, joalo ka ho lokisa liphoso tsa mantlha. Monyetla oa ho hlophisa lichelete eseng feela bakeng sa barupeluoa ka bomong, empa le lihlopha tsa bahlahisi ba amehang ho sebetsa morerong ona ho nahanoa.

Ho fapana le li-platform tse ling tsa batho ba bangata, GitHub ha e lefelle tefo bakeng sa ho kena lipakeng, hape e tla lefella litšenyehelo tsa ts'ebetso ea litefo bakeng sa selemo sa pele. Nakong e tlang, hoa khoneha ho hlahisa tefiso bakeng sa ts'ebetso ea tefo. Ho ts'ehetsa ts'ebeletso, letlole le ikhethileng, GitHub Sponsors Matching Fund e thehiloe, e tla aba phallo ea lichelete.

Ntle le ts'ehetso ea GitHub hape tsebisoa tšebeletso e ncha bakeng sa ho netefatsa tšireletso ea merero, e hahiloeng motheong oa theknoloji e fumanoeng ka lebaka leo ho nkela sebaka ka Dependabot. Dependabot e se e hahiloe ho GitHub mme e fumaneha mahala.
Ts'ebeletso e u lumella ho beha leihlo bofokoli ba batho ba itšetlehileng ka bona, ho romela litemoso ho beng ba polokelo mabapi le mathata a ho itšetleha, le ho bula likopo tsa ho hula ka bohona ho lokisa bofokoli bo bonoang.

GitHub e phatlalalitse ts'ehetso ea lichelete le lits'ebeletso tsa tlaleho ea tlokotsi

Litlhokomeliso li hlahisoa tabeng ea Tšireletso 'me li kenyelletsa tlhahisoleseding e feletseng mabapi le ho ba kotsing le lifaele tsa morero tse anngoeng ke bothata. Tokiso e hlahisoa ka ho nchafatsa lenane la bonyane ba ho itšetleha ka mofuta o lokisang tlokotsi. Lintlha tse mabapi le bofokoli li fumaneha ho tsoa ho database MITER CVE и Mohloli o Mosoeu, hammoho le ho ipapisitse le litsebiso tse tsoang ho bahlokomeli ba morero le mohlahlobi oa boitlamo oa othomathiki ho GitHub ka netefatso e latelang ho sistimi ea tlhahlobo ea matsoho.

Bakeng sa bahlokomeli ba morero kenya tshebetsong sehokelo bakeng sa ho phatlalatsa le ho beha litlaleho ka bofokoli (likeletso tsa ts'ireletso), hammoho le lipuisanong tsa lekunutu sebakeng se koalehileng sa litaba tse amanang le ho lokisa bofokoli.

Ho phaella moo, ho sireletsa khahlanong le otla Lintlha tsa lekunutu li bolokiloe polokelong ea batho bohle li kentsoe tšebetsong senepe matšoao le linotlolo tsa ho kena. Nakong ea boitlamo, sehatisi se lekola liforomo tse tloaelehileng tsa senotlolo le li-tokens tsa phihlello tsa API bakeng sa Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe, le Twilio. Haeba lets'oao le khetholloa, kopo e romelloa ho mofani oa litšebeletso ho netefatsa ho lutla le ho hlakola li-tokens tse senyehileng.

GitHub e phatlalalitse ts'ehetso ea lichelete le lits'ebeletso tsa tlaleho ea tlokotsi

Source: opennet.ru

Eketsa ka tlhaloso