GitHub迎来最大产品变革：发布可直接运行代码的GitHub Actions

大数据文摘出品

作者：蒋宝尚、魏子敏

10月16日，全球最大开发者社区GitHub Universe开发者大会在旧金山召开，会议持续两天，在刚刚顺利闭幕。本次大会主题为“认可开发者集体的成果以及增强安全性”，发布了GitHub一系列重磅产品。

大会发布的精华内容如下：

• 重磅发布增加了可直接运行部分代码的新产品GitHub Actions；

• 发布了促进团队交流的工具GitHub Connect；

• 宣布了一系列主打安全产品功能的更新：GitHub安全顾问、Java安全漏洞警报等助力实现程序安全自动化的产品；

• 发布2018年度全球开发者报告。

本次产品变革对GitHub来说意义重大。今年6月份，微软以75亿美元收购GitHub后，这一社区在社区产品上进行了一系列新的努力，GitHub平台负责人Sam Lamber甚至将这次产品变化称为：GitHub历史上最大的转变。

一起来看看具体看看这次GitHub的历史性变革。

产品大更新：聚焦自动化与安全性

GitHub Actions是本次大会上发布的第一个重磅新产品，功能对于程序猿童鞋来说也是重量级的，这个工具能够让用户在GitHub服务器上直接执行和测试代码。简单来说，只需几个简单的步骤，就能够实现构建、共享和执行代码。

图片来源：GitHub

GitHub高级技术副总裁Jason Warner表示：“无论您使用的是哪种语言或平台，通过将开源原则应用于工作流自动化，GitHub Action能够将使用的工具和集成与自定义操作结合起来。”

GitHub Actions目前处于测试阶段，可供注册用户使用。

另一个惊艳的产品是GitHub Connect。用户可以使用GitHub Connect提供的统一的业务标识（Unified Business Identity ）统一搜索和贡献（Unified Search and Contributions）服务，此服务产品致力于提高开发人员之间的交流的能力，从而打破数据孤岛，进而获得从不同的渠道获取数据的能力，与公共数据和社群的连接更加紧密。

统一的业务标识（Unified Business Identity ）可用于GitHub的Business Cloud服务，该服务允许管理员管理跨业务云安装帐户。因此，对于不同的云安装可以统一管理。即允许企业使用单个后端接口来处理计费、许可、权限和策略。

统一搜索和贡献（Unified Search and Contributions）功能为开发人员开发人员提供了在GitHub.com上搜索公共存储库和搜索私有存储库的能力，搜索过程中无需离开GitHub Enterprise。

由于安全性可能很复杂，GitHub宣布了安全咨询API，这是一个应用程序编程接口，允许开发人员将公共服务安全顾问直接集成到他们的应用程序中。

为了增强GitHub的安全功能，该平台对数百万个项目的安全漏洞进行验证。如果出现安全问题，使用此API会增强对信息的访问速度。然后，这些信息可以集成到开发人员和研究人员使用的工具和服务中。

此外，GitHub还宣布正在上线一种 Token扫描功能。当上传项目到GitHub的时候，它会检测用户是否上传了一些隐私信息。比如如果有秘密密钥或密码一类的信息被推送到了公共分支，主动警报功能就能提醒开发人员甚至云提供商。

2018年GitHub年度报告发布

大会召开当天还发布了2018年的GitHub年度报告，报告对2018年度GitHub的社区做了一个总结。

截止到2018年9月30，GitHub拥有超过3100万名的开发人员，远超2017年的2400万。此外，还有9600万个项目以及210万个机构用户，这两个指标都比上年增长了近40%。

增长最快的开源项目及领域

排名按照按贡献者增加的百分比计算。另外，这份清单仅限于2017年有超过1,000名贡献者的项目，而且不包括MOOC和训练营中使用的项目。

从排名中可以看出，增长最快的领域包括机器学习、游戏、3D打印、家庭自动化、科学编程、数据分析，以及JavaScript全栈开发等。

在排名前10的开源项目中，榜首为MicrosoftDocs/azure贡献者有4.7倍的变化，第十名为MarlinFirmware，有1.6倍的变化。其中，排名第一的是Microsoft Azure文档；第二名为深度学习张量库。第三名是MIT授权的godot，它是一个全新开发的游戏引擎，其功能集类似知名的跨平台游戏引擎Unity，可用于开发PC、主机、移动和Web游戏；nuxt/nuxt.js是一个基于Vue.js的轻量级应用框架,ethereum/do-ethereum是以太坊项目。第六个是React Native的原生导航栏组件；第七是Python开发集成工具；第八个tensorFlow的模型项；Home Assistant是一款在 Python 3上运行的家庭自动化平台；Marlin是3D打印固件。

年度最热编程语言top 3：Javascript、Java、Python

公有库和私有库都纳入考量

GitHub中的项目有数百种编程语言，JavaScript一直且仍然居榜首。Java一直稳居第二，Python自15年跻身第三以来一直稳定；PHP同样；Ruby语言排名逐年递减，今年已经下降到了第十名；而TypeScript排名第7位，可以看出他去年才勉强跻身前十。

点“赞”表情排行

2017年10月1日至2018年9月30日期间在公开存储库中表情符号总数

一段代码或者一个项目非常赞，你会给出什么样的表情符号？GitHub统计给和比使用任何其他表情更多。

其中，Ruby获得的小心心最多，C#获得不满的表情最多。

哪国的贡献者最多：中美分居于一二

美国居榜首，中国排名第二。巴西从5年前的第十名开始一路飙升2018年的第七名。当然也有国家，例如瑞典和法国下降的比较快。

公共存储库中的“闲聊”：捷克的开发者最能聊

程序员在写代码时颇爱闲聊，GitHub很皮的排出了最爱聊天的开发者来自哪些国家：其中，来自捷克的开发人员在公开和开放源码存储库中尤其喋喋不休“闲聊“。

另外，美国、英国、德国、法国等国也光荣上榜。

OMT

此外，这份年度报告中也介绍了 APP生态系统的发展情况，在过去的12个月里，APP有33%的增长。在GitHub上安装APP的用户数量翻了一番。

使用Marketplace的个人更有可能对自动备份感兴趣，而组织更有可能对自动化依赖更新感兴趣。在Marketplace上使用多个应用程序的开发人员中，常见的组合是持续集成(CI)与安全性、代码质量和项目管理。

自从有了安全警报这一功能以来，已经发出了500万次漏洞警报，已经帮助开发者解决了超过80万个问题。

213 Bug Bounty报告已解决，今年，超过150名黑客帮助我们在平均6天内解决了问题。项目中的工程师和研究人员总共获得了超过30万美元的奖金。