Gleyzer両氏によって共同開発されました。2019で、同言語の発表を行いました。InfoQはPurdy氏に言語と、氏らが解決を目指した問題について聞きました。設計/アーキテクチャアジャイルマニュフェスト:ソフトウェアアーキテクトの視点ソフトウェアアーキテクトの役割と責任はアジャイルソフトウェア開発のためのマニフェストの価値と矛盾していると見えますが、優れたアーキテクトはアジャイル開発チームをサポートするテクニックを見つけています。Streamingは、ストリーミングデータのためのSQLライクなインターフェースを提供します。Streamsによって、Redisがストリーミングデータを複数のプロデューサとコンシューマの間で消費、保持、配信することができるようになります。ソフトウェア開発のマニフェストたゆまず息もつかずに市場に突進することで、会社を静かに消滅の崖っぷちへと追い込みます。それは設計してコードを書く方法を再考する時です。簡単さへの投資は、速さへの投資です。簡単さは知的財産の主鉱脈でもあります。競争上の優位性は、一度失ったら、もう一度手に入れることはほとんど不可能です。Buytaerts氏が過去10年間にわたって、企業がDevOps採用のハイプサイクルをくぐり抜け、変革に対する誤解を解消する過程を支援してきた経験について語ります。_原文(投稿日:2019/05/31)へのリンクGitHubは、セキュリティ修正を含むアップデートが必要な依存関係のためのPRを作成する機能、より良い脆弱性評価のためのWhiteSourceデータとの統合、依存関係インサイトなど、開発者がコードを保護するための新機能を発表した。GitHubのセキュリティ関連機能は、プロジェクトの依存関係の中で見つかった既知の脆弱性について開発者に警告するために2017年に導入された脆弱性アラートを中心に展開されている。GitHub自身のデータによると、それ以来、2700万を超えるセキュリティアラートが生成されているが、パッチの適用は大抵遅かった。セキュリティ脆弱性アラートはユーザにプロジェクトを保護するための情報を提供するが、業界のデータによると、30日後にも70%以上の脆弱性が修正されずに残っています。パッチを当てるのに1年もかかることが多いです。GitHubの数値は他のベンダーの分析とよく合致している。そのベンダーは、オープンソースコミュニティがセキュリティ関連のプラクティスを改善するためのいくつかのアクションポイントを強調してきた。プロジェクト保守管理者がコードに素早くパッチを適用することをより簡単にするために、GitHubはDependabotと統合した。これは、彼らが買収して自由に利用できるようにしたばかりである。Dependabotは、もともとはGitHub市場で有料サービスとして利用可能であったが、プロジェクトの依存関係からあらゆる脆弱性をスキャンし、それぞれに対してPRを自動的に開くことができる。これにより、保守管理者は単にこれらのPRをマージすることでセキュリティの脆弱性を修正することができる。Insightsを立ち上げた。依存関係のインサイトでは、GitHubの依存関係グラフを利用して、開いているセキュリティアドバイザリ、プロジェクトの依存関係を一覧表示して検査するなど、開発者にプロジェクトの依存関係ステータスの概要を提供する。GitHubのもう1つの新機能は、発見された脆弱性に関するより多くのデータを開発者に提供することを目的としたものであり、GitHubセキュリティアラートとオープンソースセキュリティプラットフォームWhiteSourceの統合である。GitHubによると、これによって、現在の潜在的な脆弱性の範囲を広げ、プラットフォームは脆弱性を検出し、そして開発者が優先順位付けし、修正し、報告するのを助けることができる。最後の注記として、情報を交換したり見つかった脆弱性について話し合ったりする必要があるときにプロジェクトの保守管理者間のコミュニケーションを改善するために、GitHubはメンテナセキュリティアドバイザリと呼ばれるプライベートワークスペースを提供する。そこではハッカーに機密情報を漏らさないようにできる。プロジェクトに関連付けられたセキュリティポリシーを明示的に設定して、コントリビュータが責任を持って脆弱性を報告するために何をすべきかを知ることができるようになった。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見るあなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。登録するとさまざまなことができます。アカウント登録をしてInfoQをお楽しみください。あなたの意見をお聞かせください。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見る様々なイノベーターとアーリーアダプターがお送りするテクノロジーの概要を見る。自分がまだ知らないことに気づいていないと知るあなたが興味のあるトピックスをいつでも最新な情報に。あなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。よい世界へ私たちが暮らす世界を大切に思い、よりよいものにしたいと考えています。人のためのソフトウェア開発を加速し私たちのミッションを実現することで、この思いを成し遂げようとしています。私たちは利益の1%をさまざまな慈善団体に寄付しています。会社として、また従業員として、そうしたことの価値を強く信じているからです。with.プライバシーBTあなたのプロファイルは最新ですか?プロフィールを確認してアップデートしてください。アドレス*Eメールを変更すると確認のメールが配信されます。会社名:現在の会社名をご入力ください。Other組織規模:現在の組織規模をご入力ください。2,501+国:現在の国を設定してください。Zimbabwe都道府県:現在の都道府県に設定してください。次の都道府県にアップデートする:ニュースレターを購読しますか?インダストリーメールを購読しますか?本Eメールに登録すると、以前より関心のあったトピックの関連情報をお送りする場合がございます。詳細はこちらのプライバシーポリシーをご覧ください。newsletter?新しいメールアドレスに確認用のメールを送信します。このポップアップ画面は自動的に閉じられます。