GitHub veut mieux détailler les dépendances et leurs soucis de sécurité

GitHub a profité de sa conférence Universe pour effectuer quelques annonces, notamment dans le domaine de la sécurité (voir le webcast dédié). Ainsi, il sera possible d’accéder à un graph des dépendances de votre projet, dans le but d’afficher ensuite des alertes de sécurité en cas de détection d’une vulnérabilité, avec proposition d’un correctif lorsque c’est possible.

On note aussi que le flux d’activité dispose désormais d’une section « découverte » proposant des projets ou des utilisateurs pouvant vous intéresser selon vos favoris. Vous avez la possibilité d’indiquer qu’une recommandation ne vous intéresse pas pour aider le service à faire mieux la prochaine fois.

La section Explore a été retravaillée et la société livre également quelques chiffres sur l’année passée. Enfin, elle donne accès à un service Premium côté support avec une réponse en trente minutes de 5 h à 17 h (Pacific Time), la semaine uniquement. D’autres améliorations sont en cours de développement comme un forum, des espaces de discussion par équipe, des offres d’essai pour la marketplace, etc.