GitHub, kurumsal lisans kurallarını birleştirme denetimine taşıdı
GitHub, açık kaynak lisans uyumunu Code Security kullanan Enterprise Cloud depolarının genel kullanımına açtı. Yöneticiler ortak lisans politikası belirleyip bağımlılık değişiklikleri birleştirilmeden önce denetim isteyebiliyor. Kurala uymayan paketler çekme isteğinde işaretleniyor; sorumlu yöneticiler inceleme taleplerini ele alıyor. Yeni sorgu araçları, kodlama eylemcilerinin bir paketi projeye katmadan önce uygunluğunu denetlemesine de olanak veriyor. Özellik, haziranda açılan genel önizlemeyi izliyor.
Yapay Zekâ··Akşam
GitHub, merkezi lisans denetimini genel kullanıma açtı
GitHub’ın duyurusuna göre, yazılım geliştirme platformu GitHub, Code Security kullanan Enterprise Cloud müşterileri için açık kaynak lisans uyumunu genel kullanıma açtı. Özellik, bağımlılık incelemesini kuruluş çapında ortak lisans politikasıyla genişletiyor. Verilerin belirli bölgelerde tutulduğu ortamlar da kapsama giriyor. Yöneticiler, seçtikleri depolarda bir değişiklik birleştirilmeden önce lisans denetiminin sonucunu zorunlu kılan kuralı uygulayabiliyor.[1]
Bir çekme isteği bağımlılık eklediğinde veya değiştirdiğinde, denetim paketi merkezi politikayla karşılaştırıp kurala uymayanları işaretliyor. Geliştirici paketi kaldırabiliyor veya değiştirebiliyor; politika güncellemesi ya da paket için istisna da kullanılabiliyor. Lisans yöneticisi olarak görevlendirilen kişi veya ekip, kapatma taleplerini inceliyor. Bekleyen taleplerin e-posta bildirimleri geliyor ve işlemler kuruluşun yönetim konsolundan yürütülüyor.[1]
Paket sorguları eylemcilere kuralları önceden denetleme yolu açıyor
Hazirandaki genel önizlemenin ardından GitHub, veri yerleşimi kullanan müşterilerin bağımlılık grafiğine ve yazılım malzeme listesi dışa aktarımlarına lisans bilgilerini ekledi. Politika değişiklikleri artık denetim günlüğünde olay oluşturuyor. Yeni programlama arayüzleriyle politika indirilebiliyor, güncellenebiliyor veya tümüyle değiştirilebiliyor. Paket uyumu sorgusu ise kodlama eylemcilerine, bir bağımlılığı önermeden ya da projeye katmadan önce kurala uygunluğunu denetleme olanağı veriyor.[1]
