Hoe GitHub werd de de facto geautomatiseerde supply chain voor de software
GitHub is een voorbeeld van een web service die absorbeert de functie van een hele industrie keten, maar het duurde een paar versies voor om de software die we nu kennen en gebruiken.
Microsoft-eigendom code hosting site GitHub is gestart met een nieuwe Sponsors functie te laten zijn voorstanders van een project geven medewerkers van fondsen om hun werk voort te zetten. Ook de kick-off van Sponsors zal GitHub voor het eerste jaar overeenkomt met alle bijdragen tot $5.000.
GitHub kondigde de nieuwe bijdrage platform op donderdag bij haar 2019 Github Satelliet-conferentie in Berlijn, Duitsland — de eerste Satelliet conferentie te openen met een keynote door onlangs benoemd tot CEO Nat Friedman, de voormalige CEO van Microsoft ‘ s Xamarin die was aangewezen om de rol als Microsoft klaar is met zijn $7.5 miljard overname van Github in oktober.
GitHub brengen geen kosten in rekening platform vergoedingen voor GitHub Sponsors en is met betrekking tot de verwerking van de betaling van vergoedingen voor het eerste jaar van het programma. Sponsors uitbetalingen zijn in alle landen beschikbaar GitHub zaken doet.
Iedereen met een GitHub account kunt sponsoren door een andere ontwikkelaar, maar als een ontwikkelaar wil gesponsord worden, moeten ze eerst toe te passen en bieden GitHub hun developer-bestand, bank-en fiscale informatie en het inschakelen van twee-factor authenticatie op hun account. De GitHub Sponsors is momenteel geopend als een “wachtlijst” en het bedrijf is begonnen met een kleine beta.
Het platform is ontworpen om te laten GitHub gebruikers fonds donateurs bijvoorbeeld wanneer ze een vraag beantwoorden, triage een probleem, of het samenvoegen van code. Gebruikers zullen in staat zijn om te sponsoren hun werk van de ontvanger profiel.
GitHub ook aangekondigd had verworven open-source geautomatiseerde bug-fixing outfit Dependabot. De dienst wordt gratis aangeboden aan alle GitHub gebruikers op de dag van vandaag.
“Als ik als een ontwikkelaar een nieuwe versie van een pakket, dat een security fix, nu al mijn downstream gebruikers op GitHub krijgt een automatische pull verzoek dat ze gewoon kunt samenvoegen. Dat is een groot voordeel,” aldus Friedman van de Dependabot integratie.
Met Dependabot, GitHub zal nu ook het monitoren van een project afhankelijkheden voor bekende kwetsbaarheden in de beveiliging.
Geautomatiseerde trek verzoeken zal komen om alle rekeningen die ingeschakeld GitHub veiligheidswaarschuwingen ingeschakeld in de komende maanden.
GitHub is ook het versterken van de veiligheid alerts-service met extra gegevens uit open source security bedrijf, Witte Bron.
GitHub zegt dat, omdat 2017 verzonden bijna 27 miljoen veiligheidswaarschuwingen voor kwetsbare afhankelijkheden in .NET, Java, JavaScript, Python en Ruby. Echter, hoeveel van deze resulteerde in oplossingen is niet bekend.
GitHub ook nog niet geleden een uittocht van ontwikkelaars ongelukkig Microsoft overname, aldus Friedman.
“Tijdens de laatste zes maanden GitHub is enorm gegroeid. Je weet nu hebben we meer dan 36 miljoen ontwikkelaars op het platform. Er zijn miljoenen van bijdragen aan de open source elke dag.”
Friedman zei GitHub was nu de behandeling van de grote open source communities als “VIP-klanten”. LLVM, bijvoorbeeld, heeft besloten te verhuizen naar GitHub. Ook de Apache Foundation is het verplaatsen van alle Apache projecten op GitHub.
“Waar zitten we GitHub is alleen maar toenemen,” zei hij.
Meer dan de helft van de Fortune 50 GitHub gebruikers, terwijl meer dan twee miljoen organisaties maken gebruik van GitHub voor interne werk, aldus Friedman.
Op de enterprise-front, GitHub is gestart met een beta van “interne repositories”, waarmee enterprise interne repositories die alleen zichtbaar zijn voor hun ontwikkelaars. Enterprise-gebruikers krijgen ook een nieuwe ‘afhankelijkheid inzichten”
Bovendien, GitHub is de invoering van twee nieuwe gebruikersrollen genoemd Triage en te Onderhouden. Dit stelt beheerders in staat om hulp te zoeken als triaging of het beheren van gebruikers van betrouwbare medewerkers zonder het verlenen van hen schrijf rechten of het vermogen om te veranderen repository-instellingen.
Tot slot, GitHub aangekondigd een “enterprise account”, gericht op organisaties die willen adopteren “de Innerlijke Bron” of het open-source ontwikkeling van praktijken en de toepassing daarvan binnen een enkele organisatie. Microsoft ging onlangs op een mini-het inhuren van de spree voor innerlijke bron ingenieurs te helpen met Microsoft engineers in het gebruik van GitHub en vast innerlijke bron praktijken.
Liam Tung
Verwante Onderwerpen:
Cloud
Big Data Analytics
Innovatie
Tech en Werk
Samenwerking
Ontwikkelaar