GitHub推出开源程式管理新功能，强化程式码安全、开源专案搜寻

GitHub于本周三（10/11），在Universe开发者大会上发布一系列开源程式管理功能，分别是相依关系图（Dependency Graph）、安全性警告（Security Alerts）、新闻提要（News Feed），以及探索（Explore），加强程式码的安全性与可发现性。

GitHub上线至今10年，使用GitHub进行开发的用户与日俱增，且在GitHub平台上的开源专案也达上百万个，而开发者开发的软件，可能至少与GitHub上的一个专案具有相依关系。

为此，GitHub推出了相依关系图和安全性警告功能，协助开发者管理软件和专案间复杂的相依关系，并加强程式码的安全性。

其中，相依关系图功能可以让开发者能一目了然自己的程式码与其他开源专案间的相依关系。根据GitHub官方部落格，目前此功能支援Ruby和JavaScript，未来将支援Python。

（图片来源／GitHub）

另外，GitHub表示，相依关系图功能未来将能追踪相依的专案与程式码是否有漏洞，而安全性警告功能则会在发现漏洞时，寄送通知给开发者。不过，GitHub稍晚才会推出安全性警告功能。

在可发现性方面，GitHub则提供开发者新闻提要和探索功能，协助开发者能够从现有的2千5百多万个储存区（Repository）中，找出自己有兴趣的专案。

（图片来源／GitHub）

其中，新闻提要功能将根据开发者在GitHub上关注的对象、储存区，以及GitHub热门的内容，来推荐开发者可能有兴趣的开源专案。而探索功能则提供开发者开源专案资讯，或是如机器学习、游戏开发等其他资源。另外，探索功能也有依Android、CSS、Node.js等不同的程式语言来分类，以便开发者搜寻自己有兴趣的开源专案。

（图片来源／GitHub）

除此之外，GitHub也发布GitHub Enterprise的专业支援（Premium Support），以及即将推出的社群论坛（Community Forum）、市集（Marketplace）试验计划和团队讨论工具。