새단장한 깃허브, 의존성 관리와 보안 경보 강화
OSS
게시글 작성 시각 2017-10-13 06:56:01
2017년 10월 13일 (금)
ⓒ ITWorld, Paul Krill | InfoWorld
인기 코드 공유 사이트 깃허브가 개발자들이 의존성을 관리하고 보안을 개선하는 데 유용한 새로운 서비스를 추가했다.
깃허브 의존성 그래프 서비스(GitHub dependency graph service)를 이용하면 개발자들이 사용하고 있는 코드가 의존하고 있는 프로젝트는 물론 자신의 코드에 의존하고 있는 프로젝트에 대한 인사이트를 얻을 수 있다. 깃허브는 자체 데이터를 사용해 의존성 그래프를 생성한다.
의존성 그래프를 통해 개발자는 어떤 애플리케이션이나 패키지와 연결되어 있는지 리포지토리를 벗어나지 않고도 확인할 수 있다. 그래프는 현재 자바스크립트와 루비 코드를 지원하며, 추후 파이썬도 지원할 예정이다.
의존성 그래프그는 의존성이 명시된 파일이 있으면, 패키지 관리자를 이용해 의존도를 파악한다. 장기적으로 깃허브는 의존성이 분명하지 않은 프로젝트에 대해서도 의존성 그래프 서비스를 제공할 계획이다. 하지만 깃허브는 이런 의존성을 파악하기 위해 각 프로젝트가 의존성을 명시한 파일 형식을 사용할 것을 권장한다.
그래프는 또한 보안이나 라이선스, 운영 위험 등의 추가 정보도 주석으로 표시할 예정이다.
의존성 그래프 서비스는 Github.com의 공개 및 비공개 리포지토리 모두에서 이용할 수 있다. 기업용 유료 서비스인 깃허브 엔터프라이즈용으로는 2018년 초에 제공될 예정이다.
또 하나 주목할 만한 서비스는 깃허브 보안 경보 서비스(Github Security Alerts Service)로, 깃허브가 준비하고 있는 보안 기능들 중 첫 번째이다. 보안 경보는 공개된 보안 취약점과의 의존성을 추적하는 그래프와 연동되며, 이런 연결을 기반으로 보안 경보를 제공한다.
깃허브는 조만간 공개 및 비공개 리포지토리에서 보안 경보 서비스를 제공할 것이라고 밝혔다. 깃허브 엔터프라이즈용 서비스는 마찬가지로 2018년 초에 제공될 예정이다.
한편, 깃허브는 이외에도 관심있는 오픈소스 프로젝트를 좀 더 쉽게 찾을 수 있는 디스커버리 리포지토리 피드, 새단장한 익스플로러 기능, 그리고 깃허브 엔터프라이즈용 24시간 전화 지원 서비스 등을 발표했다.
깃허브 의존성 그래프 서비스(GitHub dependency graph service)를 이용하면 개발자들이 사용하고 있는 코드가 의존하고 있는 프로젝트는 물론 자신의 코드에 의존하고 있는 프로젝트에 대한 인사이트를 얻을 수 있다. 깃허브는 자체 데이터를 사용해 의존성 그래프를 생성한다.
의존성 그래프를 통해 개발자는 어떤 애플리케이션이나 패키지와 연결되어 있는지 리포지토리를 벗어나지 않고도 확인할 수 있다. 그래프는 현재 자바스크립트와 루비 코드를 지원하며, 추후 파이썬도 지원할 예정이다.
의존성 그래프그는 의존성이 명시된 파일이 있으면, 패키지 관리자를 이용해 의존도를 파악한다. 장기적으로 깃허브는 의존성이 분명하지 않은 프로젝트에 대해서도 의존성 그래프 서비스를 제공할 계획이다. 하지만 깃허브는 이런 의존성을 파악하기 위해 각 프로젝트가 의존성을 명시한 파일 형식을 사용할 것을 권장한다.
그래프는 또한 보안이나 라이선스, 운영 위험 등의 추가 정보도 주석으로 표시할 예정이다.
의존성 그래프 서비스는 Github.com의 공개 및 비공개 리포지토리 모두에서 이용할 수 있다. 기업용 유료 서비스인 깃허브 엔터프라이즈용으로는 2018년 초에 제공될 예정이다.
또 하나 주목할 만한 서비스는 깃허브 보안 경보 서비스(Github Security Alerts Service)로, 깃허브가 준비하고 있는 보안 기능들 중 첫 번째이다. 보안 경보는 공개된 보안 취약점과의 의존성을 추적하는 그래프와 연동되며, 이런 연결을 기반으로 보안 경보를 제공한다.
깃허브는 조만간 공개 및 비공개 리포지토리에서 보안 경보 서비스를 제공할 것이라고 밝혔다. 깃허브 엔터프라이즈용 서비스는 마찬가지로 2018년 초에 제공될 예정이다.
한편, 깃허브는 이외에도 관심있는 오픈소스 프로젝트를 좀 더 쉽게 찾을 수 있는 디스커버리 리포지토리 피드, 새단장한 익스플로러 기능, 그리고 깃허브 엔터프라이즈용 24시간 전화 지원 서비스 등을 발표했다.
※ 본 내용은 한국IDG(주)(http://www.itworld.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒITWORLD. 무단전재 및 재배포 금지
[원문출처 : http://www.itworld.co.kr/news/106721]
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 316064 | 2020-10-27 |
공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 305658 | 2020-10-27 |
7421 | IDG 블로그 | 이제 클라우드에서 딥러닝에 빠질 시간 | 5323 | 2017-10-13 |
7420 | MS의 리눅스 사랑, 한층 깊어졌다 | 6238 | 2017-10-13 |
7419 | 가트너, 2018년 기업 디지털 변혁 주도 3가지 기술 전망 발표 | 5413 | 2017-10-13 |
7418 | 세계 최강의 비트코이너는 ‘빌 게이츠’ | 4744 | 2017-10-13 |
7417 | '유니버스' 개최하는 깃허브, "다양성 책임자 물색 중" | 5232 | 2017-10-13 |
7416 | AWS와 MS, 인공 지능 프로그램 개선을 위해 협력 | 4198 | 2017-10-13 |
7415 | 제니비 연합, 차량 도메인 상호작용 전략 도입 | 4880 | 2017-10-13 |
7414 | 새단장한 깃허브, 의존성 관리와 보안 경보 강화 | 4868 | 2017-10-13 |
7413 | 엔진엑스(Nginx), 새로운 어플리케이션 소프트웨어 개발 | 4464 | 2017-10-13 |
7412 | 애써 개발한 소스코드 잇달아 개방… 대기업들 시장 키우려 ‘적들과 제휴’ | 5259 | 2017-10-13 |
0개 댓글