［速報］GitHub、依存関係表示でのパッケージやアプリケーション対応、セキュリティアラートなどの新機能発表。GitHub Universe 2017

基調講演では、GitHubの新機能としてプロジェクトの依存関係を表示する「Dependency graph」や、このDependency graphにおいてパッケージやアプリケーションの対応や、依存関係にあるパッケージなどで脆弱性が発見された場合に通知してくれる「Security alerts」機能などが発表されました。 プロジェクトの依存関係を表示する「Dependency graph」 GitHub上で開発されているソフトウェアの多くは、ほかのプロジェクトで開発されているソフトウェア、パッケージ、アプリケーションなどを利用しています。 同社はこうしたプロジェクトの依存関係を「Code metadata」として保持しており、同社 データサイエンスチームのエンジニアリングマネージャのMiju Han氏によると、リポジトリの75％が何らかの依存関係を持ち、半分以上は10以上の依存関係を持ち、

[raimon49]

いちユーザーとしてはありがたいけど3rd party殺しだよねぇコレ。

[mysticatea]

自分が作ったヤツの Dependents が見えるの地味に嬉しい。モチベアップになる。

[karumado]

“Security alerts”いいな最高じゃん。

[oooooooo]

gemnasium 殺しだけど便利 / 次は tags 的なメソッドからコードジャンプできる奴を

[tyru]

依存関係見れて脆弱性あるパッケージもわかる、最の高

[gt0824]

“Your graph currently supports Ruby and JavaScript, and Python support is on the way!”とのこと。https://github.com/blog/2447-a-more-connected-universe

[takatama]

JavaScript, Ruby, 今後 Python で脆弱性を警告してくれるのか。言語の趨勢が関係するんだなぁ

[teppeis]

セキュリティアラートはnpmではまだ動いてないっぽい？superagentには反応しなかった

[z1h4784]

スキルはないがプルリク実績を作りたい勢はタイポ警察になるのが定番だったが、これからは脆弱性警察が増えるのか

[khei-fuji]

依存関係かわからないけど、マイクロサービスになっててもリポジトリの関係性を持ちたいと思ってた

[tofu-kun]

いい

[sue445]

Insightsにあるの知らんかった

[kaakaa_hoe]

CEOがMikael Åkerfeldtにしか見えない

[upinetree]

よさそう

[amajeje]

npmでつらかったやつがGitHubで少し緩和されるのか。

[H7kayama]

これはかなり便利

[ka-ka_xyz]

そういえばmavenプラグインで依存ライブラリの脆弱性報告チェックやるやつあったよな。追記: https://mvnrepository.com/artifact/org.owasp/dependency-check-maven

[igrep]

いい機能だと思うけど、GitHubがやるのか、って感じ。

[Tomato-360]

胸熱

[akikonian]

会社でGitHub使わせてほしいわ･･･

[akulog]

これヤバイ

[richard_raw]

「依存関係にあるプロジェクトの脆弱性を指摘」そんなことまでしてくれるのか。

[daikikohara]

dependencyciとかgreenkeeperみたいなことがGitHubだけでできるようになるのかな。

[GEROMAX]

これはパラダイムシフトなのではないか

[gam-22]

良さそう

[a-know]

すごい

[nadatomokkya]

これは便利

[hatz48]

便利だ

[azihsoyn]

すごい。goもできそう

[kita-tuba]

［速報］GitHub、依存関係表示でのパッケージやアプリケーション対応、セキュリティアラートなどの新機能発表。GitHub Universe 2017