Hur GitHub blev de facto automatiserad supply chain för programvara
GitHub är ett exempel på en webb-tjänst som absorberar funktionen av en hel industri av försörjningskedjan, men det tog ett par versioner för att det ska bli den programvara som vi nu känner till och använder.
Microsoft-ägda kod webbhotell GitHub har lanserat en ny Sponsorer funktion för att låta anhängare av ett projekt ger bidragsgivare medel för att fortsätta sitt arbete. Också, kick-off Sponsorer GitHub kommer för första årets match alla bidrag upp till $5 000.
GitHub meddelade den nya bidrag plattform på torsdag på sin 2019 Github Satellit-konferensen i Berlin, Tyskland — den första Satellit-konferens för att öppna med en keynote av nyligen utsetts till VD Nat Friedman, tidigare VD för Microsofts Xamarin som utsågs till den roll när Microsoft avslutat sin $7.5 miljarder euro förvärv av Github i oktober.
GitHub kommer inte att debitera plattform avgifter för GitHub Sponsorer och täcker betalning bearbetning avgifter för det första året av programmet. Sponsorer utbetalningar är tillgängliga i alla länder GitHub gör affärer.
Vem som helst med ett GitHub-konto kan sponsra en annan utvecklare, men om en utvecklare vill vara sponsrad, ska de behöver för att tillämpa och ge GitHub deras utvecklare fil, bank och skatt information, och att två-faktor autentisering på sitt konto. GitHub Sponsorer är för närvarande öppnas som en “väntelista” och företaget börjar med en liten beta.
Plattformen är utformad för att låta GitHub användare fonden bidragsgivare till exempel när de svarar på en fråga, triage en fråga, eller koppla kod. Användare kommer att kunna sponsra deras arbete från mottagarens profil.
GitHub meddelade också att det hade förvärvat open-source automatiserad felrättning outfit Dependabot. Den service som erbjuds gratis till alla GitHub-användare i dag.
“Om jag som ansvarig släppa en ny version av ett paket, som har en säkerhet fix, nu är alla mina nedströms användare på GitHub kommer att få en automatisk dra begära att de bara kan slå samman. Det är en stor fördel”, säger Friedman av Dependabot integration.
Med Dependabot, GitHub kommer nu även övervaka ett projekt beroenden för kända säkerhetsproblem.
Automatiserad dra förfrågningar kommer alla konton som har aktiverat GitHub säkerhetsvarningar aktiverad under de kommande månaderna.
GitHub är också stärka dess säkerhet varningar tjänsten med ytterligare data från open source-bevakningsföretag, Vit Källa.
GitHub säger att eftersom 2017 har skickat nästan 27 miljoner säkerhetsvarningar för utsatta beroenden .NET, Java, JavaScript, Python och Ruby. Men hur många av dessa resulterade i att korrigeringar är inte känt.
GitHub har inte heller drabbats av en utflyttning av utvecklare olycklig Microsofts förvärv, enligt Friedman.
“Under de senaste sex månaderna GitHub har vuxit enormt. Du vet att nu har vi mer än 36 miljoner utvecklare på plattformen. Det finns miljontals bidrag till open source varje dag.”
Friedman sade GitHub var nu att behandla stora open source-communities som “VIP-kunder”. LLVM, till exempel, har beslutat sig för att flytta till GitHub. Också, Apache Foundation är att flytta alla Apache-projekt till GitHub.
“Från där vi sitter GitHub är bara växer,” sade han.
Mer än hälften av Fortune 50 är GitHub-användare, medan mer än två miljoner organisationer använda GitHub för inre arbete, enligt Friedman.
På företagets front, GitHub har lanserat en beta av “inre arkiv”, som låter företag skapa inre förråd som endast är synliga för sina utvecklare. Företaget användare också att få en ny “, beroende insikter”
Dessutom, GitHub är att införa två nya roller som kallas Triage och Underhålla. Detta gör att administratörer för att söka hjälp som triaging eller hantera användare från betrodda bidragsgivare utan att ge dem behörighet att skriva till eller möjligheten att ändra arkiv inställningar.
Slutligen, GitHub aviserat en “enterprise-konto” som syftar till organisationer som vill anta en “Inre Källa” eller ta open-source utveckling av metoder och tillämpa dem inom en enda organisation. Microsoft nyligen gick på en mini-hyra spree för inre källa tekniker för att hjälpa Microsoft tekniker för att använda GitHub och anta inre källa praxis.
Liam Tung
Relaterade Ämnen:
Cloud
Big Data Analytics
Innovation
Tech och Arbete
Samarbete
Utvecklare