GitHub ṣe ifilọlẹ atilẹyin owo ati awọn iṣẹ ijabọ ailagbara

GitHub imuse eto naa igbowo lati pese atilẹyin owo lati ṣii awọn iṣẹ akanṣe. Iṣẹ tuntun n pese ọna tuntun ti ikopa ninu idagbasoke awọn iṣẹ akanṣe - ti olumulo ko ba ni anfani lati ṣe iranlọwọ ninu idagbasoke, lẹhinna o le sopọ si awọn iṣẹ akanṣe ti iwulo bi onigbowo ati iranlọwọ nipasẹ igbeowosile awọn olupilẹṣẹ kan pato, awọn olutọju, awọn apẹẹrẹ, awọn onkọwe iwe. , testers ati awọn miiran olukopa lowo ninu ise agbese.

Lilo eto onigbowo, eyikeyi olumulo GitHub le ṣetọrẹ awọn iye ti o wa titi loṣooṣu lati ṣii awọn olupolowo orisun, forukọsilẹ ninu iṣẹ naa bi awọn olukopa ti ṣetan lati gba atilẹyin owo (lakoko idanwo iṣẹ naa nọmba awọn olukopa ni opin). Awọn ọmọ ẹgbẹ ti o ni atilẹyin le ṣalaye awọn ipele atilẹyin ati awọn anfani to somọ fun awọn onigbowo, gẹgẹbi awọn atunṣe kokoro pataki. O ṣeeṣe ti siseto igbeowosile kii ṣe fun awọn olukopa kọọkan nikan, ṣugbọn fun awọn ẹgbẹ ti awọn olupilẹṣẹ ti o ni ipa ninu ṣiṣẹ lori iṣẹ akanṣe naa ni a gbero.

Ko dabi awọn iru ẹrọ agbo eniyan miiran, GitHub ko gba owo idiyele fun agbedemeji, ati pe yoo tun bo awọn idiyele ṣiṣe isanwo fun ọdun akọkọ. Ni ojo iwaju, o ṣee ṣe lati ṣafihan owo kan fun ṣiṣe sisanwo. Lati ṣe atilẹyin iṣẹ naa, inawo pataki kan, GitHub Sponsors Matching Fund, ti ṣẹda, eyiti yoo pin awọn ṣiṣan owo.

Ni afikun si GitHub onigbowo tun ṣafihan iṣẹ tuntun fun idaniloju aabo awọn iṣẹ akanṣe, ti a ṣe lori ipilẹ awọn imọ-ẹrọ ti o gba bi abajade takeovers nipasẹ Dependabot. Dependabot ti wa ni itumọ si GitHub ati pe o wa fun ọfẹ.
Iṣẹ naa ngbanilaaye lati ṣe atẹle awọn ailagbara ni awọn igbẹkẹle, firanṣẹ awọn ikilọ si awọn oniwun ibi ipamọ nipa awọn iṣoro igbẹkẹle, ati ṣii awọn ibeere fifa laifọwọyi lati ṣatunṣe awọn ailagbara ti a mọ.

GitHub ṣe ifilọlẹ atilẹyin owo ati awọn iṣẹ ijabọ ailagbara

Awọn itaniji ti han ni taabu Aabo ati pẹlu alaye pipe nipa ailagbara ati awọn faili iṣẹ akanṣe nipasẹ ọran naa. Atunṣe naa jẹ ipilẹṣẹ nipasẹ mimu dojuiwọn atokọ igbẹkẹle ẹya ti o kere ju si ẹya ti o ṣatunṣe ailagbara naa. Alaye nipa awọn ailagbara ni a gba pada lati awọn ibi ipamọ data MITER CVE и WhiteSource, bakannaa da lori awọn ifitonileti lati ọdọ awọn olutọju iṣẹ akanṣe ati olutupalẹ adaṣe adaṣe lori GitHub pẹlu ijẹrisi atẹle ni eto atunyẹwo afọwọṣe.

Fun awọn olutọju ise agbese fifun ni aṣẹ wiwo fun titẹjade ati fifiranṣẹ awọn ijabọ lori awọn ailagbara (awọn imọran aabo), ati fun ijiroro ikọkọ ni agbegbe pipade ti awọn ọran ti o ni ibatan si titunṣe awọn ailagbara.

Ni afikun, lati dabobo lodi si deba data asiri sinu awọn ibi ipamọ ti o wa ni gbangba ti fi si iṣẹ scanner àmi ati wiwọle bọtini. Lakoko adehun kan, ọlọjẹ ṣayẹwo awọn ọna kika bọtini ti o wọpọ ati awọn ami iraye si API fun Alibaba Cloud, Amazon Web Services (AWS), Azure, GitHub, Google Cloud, Mailgun, Slack, Stripe, ati Twilio. Ti aami kan ba jẹ idanimọ, a firanṣẹ ibeere kan si olupese iṣẹ lati jẹrisi jijo ati fagile awọn ami ti o gbogun.

GitHub ṣe ifilọlẹ atilẹyin owo ati awọn iṣẹ ijabọ ailagbara

orisun: opennet.ru

Fi ọrọìwòye kun