Lesona azo tamin'ny andron'i 'oapi-codegen' tao amin'ny GitHub Secure Open Source Fund

\u003ch2\u003eLesona azo tamin'ny andron'ny `oapi-codegen` tao amin'ny GitHub Secure Open Source Fund\u003c/h2\u003e \u003cp\u003eIty tahiry GitHub open source ity dia maneho fandraisana anjara lehibe amin'ny ecosystem mpamorona. Ny tetikasa dia mampiseho ny fomba fampivoarana maoderina sy ny kaody fiaraha-miasa.\u003c/p\u003e \u003ch3\u003eEndri-javatra ara-teknika\u003c/h3\u003e \u003cp\u003e Ny tahiry dia mety ahitana:\u003c/p\u003e \u003cul\u003e \u003cli\u003eKaody madio, voarakitra tsara\u003c/li\u003e \u003cli\u003eREADME feno miaraka amin'ny ohatra fampiasana\u003c/li\u003e \u003cli\u003e Torolàlana momba ny fanaraha-maso sy ny fandraisana anjara\u003c/li\u003e \u003cli\u003e Fanavaozana sy fikojakojana tsy tapaka\u003c/li\u003e \u003c/ul\u003e \u003ch3\u003eNy fiantraikan'ny fiaraha-monina\u003c/h3\u003e \u003cp\u003eTetik'asa open-source tahaka ity iray ity dia mampirisika ny fifampizaràna fahalalana ary manafaingana ny fanavaozana ara-teknika amin'ny alalan'ny kaody azo idirana sy ny fampivoarana fiaraha-miasa.\u003c/p\u003e

Fanontaniana matetika

Inona ny GitHub Secure Open Source Fund ary ahoana no nahazoan'ny oapi-codegen tombony tamin'izany?

Ny GitHub Secure Open Source Fund dia hetsika iray izay manome fanohanana ara-bola ho an'ireo tetikasa open-source manakiana mba hanatsarana ny fiarovana azy ireo. Ho an'ny oapi-codegen, ny fandraisana anjara dia nidika fotoana natokana ho an'ny fanaraha-maso ny fiankinan-doha, hanamafy ny fantsom-pamokarana kaody, ary hametraka fomba fanao tsara kokoa. Ny famatsiam-bola dia nahafahan'ny mpitahiry nikarakara ny fiarovana ho toy ny fiahiahiana kilasy voalohany fa tsy fieritreretana, ka nahatonga fitaovana azo itokisana kokoa ho an'ny ecosystem Go.

Inona no lesona fiarovana lehibe indrindra azo avy amin'ity traikefa ity?

Ny zava-dehibe indrindra dia ny maha-zava-dehibe ny fiankinan-doha amin'ny fiankinan-doha, ny fananganana azo averina, ary ny fitazonana ny fomba fampahafantarana mazava ny faharefoana. Hitan'ny mpikarakara fa na ny fitaovana famokarana kaody aza dia mety hampidi-doza ny rojo famatsiana raha tsy voakarakara tsara ny fiankinany. Ny fametrahana rakitra SECURITY.md, ny fandefasana ny fiankinan-doha mandeha ho azy, ary ny fanaovana fanaraha-maso tsy tapaka dia anisan'ny dingana mivaingana natao hampihenana ny risika mandritra ny androm-piainan'ilay tetikasa.

Ahoana no ahafahan'ny mpamorona mampiditra ny oapi-codegen amin'ny tetikasany manokana?

Ny mpamorona dia tokony hanisy marika oapi-codegen amin'ny famoahana manokana sy voamarina fa tsy hanara-maso ny @latest. Ny fampandehanana ny fitaovana ao amin'ny CI miaraka amin'ny fiankinan-doha mihidy sy ny fanamarinana ny vokatra vokarina amin'ny tsipika fantatra tsara dia manampy fiarovana hafa. Ho an'ny ekipa mitantana ny API saro-takarina, ny sehatra toy ny Mewayz — manolotra môtô mitambatra 207 amin'ny $19/mo — dia afaka manamora ny fizotran'ny API azo antoka nefa tsy mila ny ekipa tsirairay mba hanitsy tanana ny rojo fitaovan'izy ireo avy hatrany.

Hahazo fikojakojana mifantoka amin'ny fiarovana ve ny oapi-codegen rehefa tapitra ny fe-potoana famatsiam-bola?

Eny. Ny iray amin'ireo vokatra lehibe amin'ny fandraisana anjara amin'ny GitHub Secure Open Source Fund dia ny fampidirana mivantana ny fomba fiarovana ao amin'ny torolalana momba ny fandraisan'anjaran'ny tetikasa sy ny fizotran'ny famoahana azy, noho izany dia mitohy izy ireo mihoatra ny fe-potoana voatondro. Noraketin'ny mpikarakara ny fizotry ny fiarovana rehetra mba hiantohana ny fitohizana. Ho an'ireo mpandrindra izay miantehitra amin'ny mpanjifa API voavolavola amin'ny ankapobeny, ny fampiarahana oapi-codegen amin'ny sehatra voatanisa toa an'i Mewayz (module 207, $19/mo) dia mety hampihena bebe kokoa ny enta-mavesatry ny fitazonana ny fampidirana ho havaozina.