Hvordan GitHub blev de facto automatiseret forsyningskæden for software
GitHub er et eksempel på en web-tjeneste, der absorberer funktion af en hel industri ‘ s supply chain, men det tog et par versioner for, at det bliver den software, vi nu kender og bruger.
Microsoft-ejet kode hosting site GitHub har lanceret en ny Sponsorer funktion til at lade tilhængere af et projekt, der giver bidragydere midler til at fortsætte deres arbejde. Også, at kick off Sponsorer GitHub vil for det første år, at matche alle bidrag op til $5.000.
GitHub annonceret den nye bidrag platform på torsdag på sit 2019 Github Satellit-konference i Berlin, Tyskland — den første Satellit-konference til at åbne med en keynote af for nylig udnævnt til administrerende DIREKTØR Nat Friedman, den tidligere administrerende DIREKTØR for Microsoft ‘ s Xamarin, der blev udnævnt til den rolle, når Microsoft afsluttet sin $7.5 mia erhvervelse af Github i oktober.
GitHub vil ikke debitere platform gebyrer for GitHub Sponsorer og dækker betaling forarbejdning gebyrer for det første år af programmet. Sponsorer udbetalinger er tilgængelige i alle lande GitHub.
Enhver med en GitHub konto kan sponsorere en anden udvikler, men hvis en udvikler ønsker at blive sponsoreret, vil de nødt til at anvende og giver GitHub deres udvikler-fil, bank-og skatteoplysninger, samt aktivere to-faktor-godkendelse på deres konto. GitHub Sponsorer er i øjeblikket åbnet som en “vente-liste”, og virksomheden er begyndt med en lille beta.
Platformen er designet til at lade GitHub brugere fonden bidragydere for eksempel, når de besvarer et spørgsmål, triage et problem, eller at flette kode. Brugere vil være i stand til at sponsorere deres arbejde fra modtagerens profil.
GitHub også meddelt, at den havde erhvervet open-source automatiseret bug-fixing tøj Dependabot. Den service, der tilbydes gratis til alle GitHub brugere som i dag.
“Hvis jeg som vedligeholder frigive en ny version af en pakke, der har en sikkerhed fix, nu er alle mine downstream-brugere på GitHub vil få en automatisk trække anmode om, at de bare kan flettes. Det er en kæmpe fordel,” sagde Friedman af Dependabot integration.
Med Dependabot, GitHub vil nu også overvåge et projekt afhængigheder for kendte sikkerhedshuller.
Automatiseret trække anmodninger vil komme til alle konti, der er aktiveret GitHub sikkerhed alarmer aktiveret i løbet af de kommende måneder.
GitHub er også at øge sin sikkerhed alarmer tjeneste med yderligere data fra open source-sikkerhedsfirma, Hvide Kilde.
GitHub siger, at da 2017 har sendt næsten 27 millioner sikkerhedsadvarsler for sårbare afhængigheder .NET, Java, JavaScript, Python og Ruby. Men hvor mange af disse resulterede i, at rettelser er ikke kendt.
GitHub også har ikke været udsat for en udvandring af udviklere ulykkelig Microsofts køb, ifølge Friedman.
“I løbet af de sidste seks måneder GitHub er vokset voldsomt. Du ved, nu har vi mere end 36 millioner udviklerne på platformen. Der er millioner af bidrag til open source-hver dag.”
Friedman sagde GitHub var nu behandle kæmpe open source-fællesskaber som “VIP kunder”. APT, for eksempel, har besluttet at flytte til GitHub. Også, Apache Foundation er at flytte alle Apache projekter til GitHub.
“Fra hvor vi sidder GitHub er kun stigende,” sagde han.
Mere end halvdelen af Fortune 50 er GitHub brugerne, mens mere end to millioner organisationer med at bruge GitHub til interne arbejde, ifølge Friedman.
Om virksomheden front, GitHub har lanceret en beta af “indre repositories”, som kan virksomheden oprette interne depoter, der er kun synligt, at deres udviklere. Enterprise-brugere også få en ny “, afhængighed insights”
Derudover GitHub er ved at indføre to nye brugerroller kaldet Triage og Vedligeholde. Dette gør det muligt for administratorer at søge hjælp, som triaging eller administration af brugere fra pålidelige bidragydere uden at tildele dem til at skrive tilladelser eller evnen til at ændre repository settings.
Endelig, GitHub har annonceret en ny en “enterprise-konto” med henblik på at organisationer, der ønsker at adoptere “den Indre Kilde” eller tage open source udvikling i praksis og anvende dem i en enkelt organisation. Microsoft har for nylig tog på en mini-ansættelse amok til indre kilde ingeniører til at hjælpe Microsoft-ingeniører til at bruge GitHub og vedtage indre kilde praksis.
Liam Tung
Relaterede Emner:
Cloud
Big Data Analytics
Innovation
Tech og Arbejde
Samarbejde
Udvikler