La communauté open source est dynamique et interconnectée, elle innove grâce à des centaines de milliers de développeurs – et les équipes de développement logiciel dans les entreprises apprennent vite. Elles s’appuient plus que jamais sur l’open source pour devenir ce que nous appelons des entreprises open source. Une entreprise open source participe aux communautés qui innovent à grande échelle, adopte les bonnes pratiques de la collaboration open source et établit la confiance via une plateforme conforme et sûre.

Pour que les entreprises puissent adopter l’open source facilement et rester à jour avec ce que la technologie a de meilleur à offrir, nous lançons plusieurs améliorations de GitHub Enterprise.

Ces nouvelles fonctionnalités aideront les entreprises à atteindre leurs objectifs, à adopter les bonnes pratiques de la collaboration et à contribuer en toute sécurité aux communautés open source.

En savoir plus sur GitHub Enterprise 

Une gestion d’équipe plus efficace

Gérez les utilisateurs et les équipes de façon efficace parmi les projets, dépôts et organisations GitHub, où que vous l’utilisiez. Donnez à vos utilisateurs et à vos équipes l’accès dont ils ont besoin pour faire leur travail, pour améliorer la qualité du code et pour concrétiser leurs plus belles idées, et ce, de façon simple et sûre.

• Compte Entreprise : les comptes d’entreprise sont un nouveau type de compte GitHub qui connecte les organisations, créant ainsi plus d’opportunités de collaboration et de création de workflow inner-source. Le nouveau centre d’administration vous permet de répondre à vos besoins en matière de sécurité et de conformité grâce à une administration et une gestion des politiques de sécurité globales.
• Gestion des droits : Avec l’introduction de deux nouveaux rôles d’utilisateur, Triage et Maintenance, les équipes d’entreprise peuvent croître et évoluer en toute sécurité, en répondant à leurs besoins en matière de contrôle d’accès. Désormais, les administrateurs peuvent recruter de l’aide, pour le tri des issues ou la gestion des utilisateurs par exemple, sans toutefois donner au contributeur l’autorisation d’écrire dans le dépôt ou d’en modifier les paramètres.
• Synchronisation des équipes (version bêta) : Ajoutez des groupes de votre fournisseur d’identité à une équipe dans GitHub et maintenez automatiquement la synchronisation des membres. Les mises à jour automatiques réduisent le temps administratif et rendent votre processus plus sécurisé et prêt à être audité. En savoir plus sur la synchronisation des équipes  
• Repositories internes (version bêta) : Favorisez la culture de l’innersource avec un nouveau paramètre de visibilité des dépôts. Les entreprises peuvent créer des dépôts internes uniquement visibles par leurs développeurs, ce qui leur donne plus de possibilités de réutiliser du code et de créer des communautés.

 

• Informations sur l’organisation (version bêta) : Ayez un meilleur aperçu de la manière dont votre organisation collabore dans GitHub grâce à des informations plus détaillées sur les langages de programmation utilisés pour vos produits. Cela vous permettra également de déceler les besoins de votre entreprises et de savoir quels nouveaux talents recruter.

• API d’Audit log (version bêta): Les administrateurs de GitHub Enterprise Cloud peuvent désormais accéder aux événements du journal d’audit à l’aide de notre API GraphQL. Cherchez dans votre journal d’audit pour obtenir des informations détaillées sur la sécurité et la conformité et analysez les données relatives à l’accès des utilisateurs, à la création d’équipes, etc., afin de rapprocher votre organisation de ses objectifs.

 

Instaurer la confiance en l’open source

La sécurité est une priorité pour les entreprises qui souhaitent protéger leur code, leurs données et leurs utilisateurs. Ces nouvelles fonctionnalités fournissent les outils de sécurité et de conformité dont les équipes d’entreprises ont besoin pour faire entrer l’open source dans leur organisation.

• Informations sur les dépendances : un nouveau tableau de bord permet aux entreprises de mieux auditer leurs dépendances open source et de générer des rapports, y compris des détails sur les vulnérabilités de sécurité et les licences open source.

• Alertes de vulnérabilité de sécurité et analyse de jetons : Lancées en octobre 2018, ces fonctionnalités sont désormais disponibles. Recevez une notification pour le projet sur lequel votre logiciel repose lorsqu’une vulnérabilité est détectée et ce, pour que vous puissiez agir. L’analyse des jetons étend la prise en charge de Mailgun, Alibaba Cloud et Twilio pour garantir la confidentialité de vos jetons et de vos clés.
• Partenariat WhiteSource sur les données de vulnérabilité : Notre nouveau partenariat avec WhiteSource élargit notre couverture des potentielles vulnérabilités de sécurité dans les projets open source et fournit des détails sur la manière d’évaluer et de corriger les vulnérabilités que vous pouvez rencontrer.
• Surveillance des dépendances avec Dependabot : Nous sommes heureux d’annoncer que nous avons acquis et intégré Dependabot. Dependabot assure la sécurité et la mise à jour de vos projets en surveillant vos dépendances pour détecter les vulnérabilités de sécurité connues et en ouvrir automatiquement des pull requests pour les mettre à jour.
• Cryptage des données Git au repos : les données Git, les Wikis et Gists sont cryptés au repos sur GitHub Enterprise Cloud pour une sécurité accrue des données.

En apprendre davantage

 

De nouvelles façons de mieux travailler, ensemble

Supprimez les frictions de votre collaboration quotidienne avec ces nouvelles fonctionnalités d’entreprise.

• Draft de Pull requests : Créez un brouillon de votre pull request pour demander une contribution, obtenir des commentaires sur une approche ou affiner le travail avant qu’il ne soit prêt à être revu.
• Statuts : Définissez un statut dans votre profil GitHub pour que les gens sachent quand vous êtes disponible – ou quand vous êtes malade, absent du bureau ou tout simplement en congé.
• Learning Lab: Accélérez l’adoption des meilleures pratiques open source en encourageant vos équipes à participer à des cours sur la plateforme Learning Lab. Vous apprendrez à mettre en œuvre l’innersource, à devenir une entreprise open source et plus encore.

Indemnisation IP non plafonnée

• Les clients seront protégés pour leur utilisation de GitHub et plus précisément protégés contre les allégations selon lesquelles les produits ou services GitHub (y compris tous les composants open source que nous réutilisons dans nos produits ou services) portent atteinte aux droits de propriété intellectuelle de tiers.

Pour en savoir plus sur ces nouvelles fonctionnalités et découvrir ce que nous avons également proposé à Satellite, inscrivez-vous au Check-in Webcast du 29 mai dans votre région: Asie-Pacifique, Europe ou Amériques.