GitHub发布多个改进开发工作流的工具
极客时间编辑部
讲述:丁婵大小:1.11M时长:02:26
最近,在旧金山举行的 GitHub Universe 大会上,GitHub 发布了多个新工具,以帮助开发者使他们的工作流更加有效,包括 Actions、Suggested Changes 和针对 .NET 及 Java 的安全警告等。
在已经发布的 GitHub Actions 有限公测版本中,允许开发人员通过连接打包在 Docker 容器中的基本步骤,来构建复杂的工作流,并在 GitHub 的服务器上运行。例如,一个“动作(action )”工作流可以构建一个 Node 项目,运行它的测试,然后打包并发布在 NPM 上,或者将它部署到某个地方。Actions 可以和 GitHub 社区进行共享,从而创建一个开发人员很容易重用的 Action 库。
另外,本次发布的 Suggested Changes,使项目的合作者能够对 pull 请求提出代码修改建议。然后,PR 作者可以很容易地接受这些建议,并在必要时修改它们。
其他一些新特性主要是代码安全方面的改进,其中包括公共库令牌扫描,旨在防止开发人员在向公共库推送时,无意中分享了他们的令牌和密钥。现在,GitHub 会在每次提交时扫描你的库,查找主要服务提供商颁发的令牌,包括 AWS、Azure、谷歌、GitHub 等。如果找到了令牌或密钥,GitHub 将通知令牌颁发服务提供商,这样,他们就可以撤销令牌或与开发人员取得联系。
此外,另一个与安全相关的特性是.NET 和 Java 的安全漏洞。当在库中检测到来自公共漏洞列表(CVE)的漏洞时,GitHub 安全漏洞警报会通知库管理员。在这之前,GitHub 就提供了针对 Ruby、JavaScript 和 Python 的安全警报,现在又提供了.NET 和 Java 支持。
与此相关,GitHub 现在提供了一个新的“安全咨询(Security Advisory)”API,它为开发人员提供了访问 GitHub 从各种 Web 源聚合而来的安全漏洞数据库的权限,这个数据库是所有安全相关特性的基础。
最后需要指出的是,GitHub 现在引入了一个新的统一业务标识,使开发人员可以在不同的业务云账户下,开展并标识他们的工作。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线
笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》,如需阅读全部文章,
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有,未经许可不得传播售卖。 页面已增加防盗追踪,如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示,欢迎踊跃留言。
收起评论