Come GitHub è diventato de facto il automatizzati per catena di fornitura software
GitHub è un esempio di un servizio web che assorbe la funzione di un intero settore della supply chain, ma ci sono voluti un paio di versioni per diventare il software ora sappiamo e utilizzare.
Microsoft di proprietà codice di hosting sito GitHub ha lanciato un nuovo Sponsor per far sostenitori di un progetto, collaboratori di fondi per continuare il loro lavoro. Inoltre, per dare il via Sponsor GitHub per il primo anno corrispondono a tutti i contributi fino a 5.000$.
GitHub ha annunciato il nuovo contributo piattaforma giovedì a sua 2019 Github Satellitare conferenza di Berlino (Germania) — il primo Satellite della conferenza di aprire con un keynote, recentemente nominato amministratore delegato Nat Friedman, l’ex CEO di Microsoft Xamarin, che è stato nominato per il ruolo di Microsoft completato il suo $7,5 miliardi di acquisizione di Github nel mese di ottobre.
GitHub non si carica la piattaforma le tasse per GitHub Sponsor e il pagamento delle tasse di elaborazione per il primo anno del programma. Sponsor sovvenzioni sono disponibili in tutti i paesi GitHub.
Chiunque con un account di GitHub può sponsorizzare un altro sviluppatore, tuttavia, se uno sviluppatore vuole essere sponsorizzato, sarà necessario applicare e fornire GitHub per gli sviluppatori di file, bancario e fiscale informazioni e attivare l’autenticazione a due fattori sul loro conto. GitHub Sponsor è attualmente aperto come una “lista di attesa” e l’azienda sta iniziando con una piccola beta.
La piattaforma è progettata per consentire di GitHub gli utenti di fondo contribuenti, ad esempio per rispondere a una domanda, il triage è un problema, o di unione di codice. Gli utenti saranno in grado di sponsorizzare il loro lavoro dal profilo del destinatario.
GitHub, inoltre, ha annunciato di aver acquisito open-source automatizzato di bug-fixing vestito Dependabot. Il servizio viene offerto gratuitamente a tutti GitHub utenti di oggi.
“Se io, come manutentore di rilasciare una nuova versione di un pacchetto, che ha un fix di sicurezza, ora tutti i miei utilizzatori su GitHub riceverà in automatico una richiesta di pull che si può solo unire. Questo è un enorme vantaggio”, ha detto Friedman del Dependabot integrazione.
Con Dependabot, GitHub ora anche monitor di un progetto dipendenze per conoscere le vulnerabilità di sicurezza.
Automatizzato di tirare le richieste a tutti i conti che hanno permesso di GitHub avvisi di sicurezza attivato nei prossimi mesi.
GitHub è anche rafforzando la sua avvisi di sicurezza, servizio con ulteriori dati open source società di sicurezza, Bianco Origine.
GitHub dice che dal 2017 ha inviato a quasi 27 milioni di avvisi di sicurezza vulnerabili dipendenze .NET, Java, JavaScript, Python e Ruby. Tuttavia, come molti di questi hanno portato a correzioni non è noto.
GitHub, inoltre, non ha sofferto di un esodo di sviluppatori infelice di Microsoft di acquisizione, secondo Friedman.
“Negli ultimi sei mesi GitHub è cresciuta enormemente. Si sa ora che abbiamo più di 36 milioni di sviluppatori sulla piattaforma. Ci sono milioni di contributi per l’open source ogni giorno.”
Friedman ha detto GitHub è ora il trattamento di grandi comunità open source come “clienti VIP”. LLVM, per esempio, ha deciso di trasferirsi a GitHub. Inoltre, la Apache Foundation è in movimento tutti i progetti Apache su GitHub.
“Da dove siamo seduti su GitHub è solo in crescita,” ha detto.
Oltre la metà delle aziende Fortune 50 sono GitHub utenti, mentre più di due milioni di organizzazioni usare GitHub per lavori interni, secondo Friedman.
Enterprise front, GitHub ha lanciato una versione beta di “dagli archivi interni”, che consente di impresa di creare interna archivi che sono visibili solo per gli sviluppatori. Gli utenti aziendali e di acquisire una nuova “dipendenza intuizioni”
Inoltre, GitHub è l’introduzione di due nuovi ruoli utente chiamato Triage e Mantenere. Questo permette all’amministratore di chiedere aiuto come smistare o la gestione di utenti fidati collaboratori, senza concedere loro i permessi di scrittura o la capacità di cambiare le impostazioni di archivio.
Infine, GitHub ha annunciato un nuovo “account enterprise” rivolto alle organizzazioni che intendono adottare “Fonte Interna” o open-source per lo sviluppo di pratiche e la loro applicazione all’interno di una singola organizzazione. Microsoft ha recentemente andato in un mini-affitto baldoria per fonte interna ingegneri per ingegneri Microsoft per usare GitHub e adottare sorgente interiore pratiche.
Liam Tung
Argomenti Correlati:
Cloud
Big Data Analytics
L’innovazione
Tecnologia e Lavoro
Collaborazione
Sviluppatore