Open Source Communities sind dynamisch, vernetzt und fördern Innovationen über Hunderttausende von Entwicklern hinweg. Kommerzielle Software-Teams lernen schnell dazu. Sie vertrauen mehr als jemals zuvor auf Open Source und entwickeln sich zu – wie wir es nennen – Open Source Enterprises. Sie beteiligen sich an Entwickler-Communities, um ihre Innovationen durch Synergieeffekte zu beschleunigen. Sie folgen den Best-Practices der Open Source-Communities und schaffen Vertrauen durch die Verwendung einer Plattform, die sicher ist und die gesetzlichen Anforderungen erfüllt.

Um es Unternehmen zu erleichtern, Open Source sicher zu nutzen und um mit den neuesten Technologien Schritt zu halten, veröffentlichen wir mehrere Verbesserungen für GitHub Enterprise. Diese neuen Funktionen unterstützen Unternehmen beim Erreichen ihrer Ziele; sie fördern die offene Zusammenarbeit und helfen Vertrauen weiter aufzubauen.

Hier findest du weitere Infos zu GitHub Enterprise →

Effizienteres Team-Management

Verwalte User und Teams effizient in GitHub Projects, Repositories und Organisationen, unabhängig davon, wo GitHub eingesetzt wird. Gib deinen Usern und Teams auf einfache und sichere Weise den Zugriff, den sie benötigen, um ihre Arbeit zu erledigen, die Qualität zu steigern und ihre besten Ideen zu entwickeln.

• Enterprise Accounts: Enterprise Accounts sind eine neue Art von Konten, die mehrere GitHub-Organisationen zusammenfassen und dabei zusätzliche Möglichkeiten zur Zusammenarbeit und zur Entwicklung unternehmensinterner Open Source Workflows schaffen. Das neue Admin Center ermöglicht es dir, deine Sicherheitsanforderungen und Compliance-Vorgaben global zu verwalten und geltende Richtlinien durchzusetzen.
• Feingranulare Berechtigungen: Mit der Einführung von zwei neuen Rollen, Triage und Maintain, bekommen Unternehmen die nötigen Werkzeuge, damit ihre Teams dem Bedarf entsprechend wachsen können. Administratoren können nun bei der Verteilung von Arbeitsaufgaben (issue triage) oder bei der Benutzerverwaltung die Unterstützung zuverlässiger Beteiligter einholen, ohne Schreibrechte für das Repository oder die Berechtigung zum Ändern der Einstellungen des Repository gewähren zu müssen.
• Team-Synchronisierung (Beta): Innerhalb von GitHub kannst du Gruppen deines Identitäts-Providers (wie Azure Active Directory) in Teams hinzufügen und dafür sorgen, dass die Mitgliedschaft kontinuierlich synchronisiert wird. Automatische Updates verringern den Verwaltungsaufwand – und gewähren eine höhere Audit Compliance. Erfahre mehr über Team-Synchronisierung.
• Interne Repositories (Beta): Fördere eine Inner Source-Kultur mit einer Sichtbarkeitsstufe für Repositories. Unternehmen können interne Repositories erstellen, die nur für unternehmensangehörige Entwickler sichtbar sind. So entstehen neue Möglichkeiten, Code wiederzuverwenden und Communities innerhalb des Unternehmens aufzubauen.

• Organization Insights (Beta): Erhalte tiefergehende Einblicke wie dein Unternehmen in GitHub zusammenarbeitet und verstehe frühzeitig welche verwendeten Programmiersprachen für deine Entwicklung verwendet werden.

• Audit Log API (Beta): Die Administratoren der GitHub Enterprise Cloud können jetzt auf unsere GraphQL API auf Audit Log Events zugreifen. Ziehe detaillierte Erkenntnisse zu Sicherheit und Compliance aus deinem Audit Log — und analysiere Daten zu Benutzerzugriff, Team-Erstellung und vielem mehr.
  

Vertrauen in Open Source ausbauen

Sicherheit hat Priorität für Unternehmen. Sie müssen ihren Code, ihre Daten und Benutzer schützen. Die folgenden Features bieten genau die Sicherheits- und Compliance-Funktionen, welche Enterprise Teams benötigen, um Open Source-Software sicher in ihre Organisationen einzubringen.

• Dependency graph: Dank eines neuen Dashboards können Unternehmen ihre Open Source-Abhängigkeiten besser prüfen und entsprechende Berichte erstellen, einschließlich Details zu bekannten Sicherheitslücken und Open Source-Lizenzen.

• Warnungen bei Sicherheitslücken und gefundenen Passwörtern: Diese im Oktober 2018 veröffentlichten Funktionen sind nun allgemein erhältlich. Wenn ein Projekt, von dem deine Software abhängig ist, eine bekannte Sicherheitslücke aufweist, kannst du Maßnahmen ergreifen. Token-Scanning bietet erweiterten Support für Mailgun, Alibaba Cloud und Twilio, damit deine Passwörter und Zugriffs-Tokens stets geschützt sind.
• Partnerschaft mit WhiteSource zum Schutz vor Sicherheitslücken: Dank unserer neuen Partnerschaft mit WhiteSource bieten wir erweiterten Schutz vor möglichen Sicherheitslücken in Open Source Komponenten und weitere Details, wie diese Lücken überprüft und beseitigt werden können.
• Abhängigkeitskontrolle mit Dependabot: Wir freuen uns, heute bekanntgeben zu können, dass wir Dependabot akquiriert und in GitHub integriert haben. Dependabot sorgt dafür, dass die Abhängigkeiten deiner Projekte stets sicher und auf dem neusten Stand sind, indem es alle Abhängigkeiten auf bekannte Sicherheitslücken überprüft und automatische Pull Requests öffnet, um diese zu aktualisieren.
• Verschlüsselung von Git-Daten bei der Speicherung: Git-Daten, Wikis und Gists werden auf der GitHub Enterprise Cloud bei der Speicherung verschlüsselt. Das sorgt für zusätzliche Datensicherheit.

Erfahre mehr über die neuen Security Features

Neue Wege um besser gemeinsam zu arbeiten

Diese zwei neuen Enterprise-Funktionalitäten sorgen dafür, dass deine tägliche Zusammenarbeit reibungslos verläuft.

• Pull-Request-Drafts: Erstelle einen ersten Entwurf für deine Pull Requests, um nach Feedback zu deinem Ansatz zu fragen  
• Profil-Status: Richte einen Status in deinem GitHub-Profil ein, damit du anderen anzeigen kannst, wann du verfügbar – oder ob du krank, abwesend oder gerade im Urlaub bist.
• Learning-Lab-Kurse: Führe mit den neuen Learning-Lab-Kursen die Best Practices für Open Source schneller in deinem Team ein. Lerne, wie man Inner Source implementieren kann, zu einem Open Source Unternehmen wird und vieles mehr.

Unbegrenzter Schadensersatz bei Verletzung des geistigen Eigentums

• Kunden, die GitHub nutzen, sind vor allen Forderungen geschützt, die Verletzungen des geistigen Eigentums durch unsere Produkte und Dienstleistungen geltend machen. Dies schließt auch alle Open Source Komponenten ein, die wir in unseren Produkten und Dienstleistungen nutzen.

Wenn du weitere Infos zu diesen neuen Funktion wünschst und erfahren möchtest, was wir sonst noch auf der Satellite vorgestellt haben, registriere dich bitte für den Check-In-Webcast am 29. Mai in deiner Region: asiatisch-pazifischer Raum, Europa oder Amerika.