Keynote

大きなテーマは４つ。

Communities
Code
Enterprise
Security

その中で、私が特に気になった（というか聞き取れたｗ）ものをメモメモ

We covered a lot of ground in today’s #GitHubSatellite keynote, but don’t worry if you didn’t take notes. The whole video will be available soon at https://t.co/V21GFSPWiW pic.twitter.com/VVslUAqAEY
— GitHub (@github) May 6, 2020

Communities

GitHub Discussions

Issues で何千もの人が話すとトラッキングが簡単にできなくなる
コントリビューターのDiscussion用の機能を別出しに
- JIRA上でコメントの応酬が長くなりすぎてポイントと結論だけ知りたいのに誰かまとめ書いて欲しい、っていうアレだな
- 弊社では Slack と JIRA で使い分けるパターン
- GitHub で完結させるならば Discussions と Issue だよ、と
GitHub Satellite2020に関する話題もdiscussions上で賑わっている（デモ beta ）
- https://github.com/githubevents/satellite2020/discussions
スレッド返信も可能
Issueとの相互変換も可能
「Coming this summer」だと

Introducing GitHub Discussions, a new way for software communities to collaborate outside the codebase. #GitHubSatellite pic.twitter.com/e1S6Y926yw
— GitHub (@github) May 6, 2020

Code

GitHub Codespaces

今回の神、キタコレ
GitHub のリポジトリを Webブラウザ＋VS CodeベースのIDEで編集できる！スゲェ
Repository -> Open with Codespaces（執筆時点で clone or download ボタンがあるところ）でブラウザでIDEが開く
Intellisence, Syntax highlight, Minimap
Repositoryにコミットされている devcontainer.json で開発環境を指定（キタコレ２！）
- IDEに加える拡張機能はココで指定
Problems, Output, Terminal, Debug console
Quick Fixも効く
Signup early Access!
- https://github.com/features/codespaces

Introducing GitHub Codespaces, a complete dev environment within GitHub that lets you contribute immediately. You’ll be up and developing in less time than it takes to read this post. #GitHubSatellite pic.twitter.com/RIt7rRbzpP
— GitHub (@github) May 6, 2020

Enterprise

Actions on Server

Packages on Server

Actions / Packages ともに Comming GHE Server late this year だそうです。待ち遠しい！

Actions and Packages are coming to GitHub Enterprise Server later this year! #GitHubSatellite pic.twitter.com/f5OUsFdSC5
— GitHub (@github) May 6, 2020

GitHub Private Instances

Fully managed / isolated instance in cloud
マジか。GitHub Enterprise Cloud のSAML連携だけだと情報漏えいリスクを許容できずに足踏みしていた弊社向けのサービスにしか思えない！！！
- でも「お高そう」ですね...
Coming soon

Announcing GitHub Private Instances - our most secure and compliant offering yet (coming soon). #GitHubSatellite pic.twitter.com/y4SkZNG3Oj
— GitHub (@github) May 6, 2020

Insights

よりチームの活動を分析しやすいViewに拡張される
- Time to open
- Pull request size
- Work in progress
- Code review discussions

Security

Repositoryのコードの行数と内在するセキュリティ脅威の数は、比例関係にあることが統計でも明らかに。

GitHub Code Scanning

CodeQL の機能を使い、コードに含まれる脆弱性を検査する機能
Developer workflows 上でセキュリティ専門家の Community Powered な検査を実現できる！
Developer workflows
- Actions でセキュリティ検査を定期実行指定できる
- Security Tab -> Codescanning alerts -> Codeqa-analysis.yml -> GitHub Actions で定期実行できるymlテンプレートが提供される
- master ブランチ以外のブランチを指定して運用できる（例えば、新機能ブランチなど）
Community Powered
- Code の Callstack を追って解析される
- input が output(Vulns) に至るまでを詳細に報告される
- 該当脆弱性の各種CWEのラベル付けがされる
- 複数のプログラミング言語に対応
- CodeQL Query is Open Source
  - CWE-113 のクエリは40行程度
code scan と secret scan の beta 登録はコチラから
- https://githubsatellite.com/security

Code scanning, powered by CodeQL, helps protect your code from vulnerabilities you might otherwise miss. #GitHubSatellite pic.twitter.com/8vGq3eFWPE
— GitHub (@github) May 6, 2020

GitHub Secret Scanning

ここはあまり聞き取れなかったけど、各種SaaSへの認証トークンを間違ってcommit/pushしてしまった際の警告機能が Privateリポジトリでもスキャンしてくれるように。

Secret scanning (formerly named token scanning) is now available for private repositories. #GitHubSatellite pic.twitter.com/hZVU6uc9zj
— GitHub (@github) May 6, 2020