GitHub начинает предлагать разработчикам из стран ЕС право на получение данных

Компания GitHub объявила о том, что с 29 октября 2024 года вводит возможность резидентства данных, начиная с разработчиков из стран ЕС. Новая функция резидентности данных для Enterprise Cloud позволит организациям хранить код GitHub и данные репозитория в предпочтительном географическом регионе.

«На протяжении многих лет мы слышали от предприятий, что возможность контролировать место хранения данных очень важна для них», - объясняет Джим Ванг, вице-президент по инженерным вопросам GitHub. «Теперь, благодаря функции резидентности данных, организации могут хранить код GitHub и данные репозиториев в удобном для них географическом регионе».

Ожидается, что эта разработка позволит большему числу разработчиков по всему миру создавать проекты на платформе, которую GitHub называет «мировой платформой для разработчиков, работающей на основе искусственного интеллекта».

Марк Вейр, директор Check Point Software по Великобритании и Ирландии, прокомментировал: «Резидентность данных является ключевой темой для обсуждения с тех пор, как облачные вычисления стали доступными. Это особенно важно для регулируемых отраслей, где нормы могут варьироваться в зависимости от страны, в которой ведется деятельность.

«Помимо повседневного управления, важно также учитывать, куда могут быть перемещены данные в случае возникновения проблем с поставщиком. Эта проблема становится еще более актуальной при работе с данными Crown, к которым предъявляются строгие требования по резидентности».

Облако Enterprise Cloud с сохранением данных предлагает расширенный контроль над пользователями и уникальные пространства имен на GHE.com, изолированные от облака открытого кода на GitHub.com. Решение построено на базе возможностей Microsoft Azure по обеспечению безопасности, непрерывности бизнеса и аварийного восстановления.

Тим Маки (Tim Mackey), руководитель отдела рисков цепочки поставок программного обеспечения в Synopsys Software Integrity Group, сказал: «По мере роста использования облачных сервисов компании справедливо беспокоятся о том, где находятся их данные и как нормативные акты могут повлиять на доступ к ним.

«Если говорить конкретно об исходном коде, то ценность многих компаний заключается в их способности внедрять инновации и выводить продукты и услуги на рынок. Резидентность данных помогает снизить потенциальный регуляторный риск, предоставляя компаниям четкие средства контроля, ограничивающие место хранения их кода и доступ к нему».

Проект, начавшийся летом 2022 года, предполагал широкое сотрудничество между командами GitHub. Компания решила создать новое предложение в виде набора функций, расширяющих Enterprise Cloud, обеспечив синхронизацию с функциями GitHub.com и соблюдение ожидаемых стандартов производительности, надежности и безопасности.

В процессе разработки GitHub использовал собственные инструменты. Команда использовала GitHub Issues и Projects для организации работы более чем 100 команд и более 2 000 проблем. Они также использовали такие новые функции, как иерархия вопросов и типы вопросов, о которых скоро будет объявлено.

Для разработки GitHub продолжил практику использования собственных продуктов. Разработчики использовали GitHub Codespaces для разработки и GitHub Actions для непрерывной интеграции. Процесс развертывания был интегрирован в существующий рабочий процесс, а в качестве целей развертывания были добавлены новые регионы.

Модель GitHub «развернуть, а затем объединить» была расширена и теперь включает успешное развертывание в облачных хранилищах данных Enterprise Cloud перед объединением изменений. Такой подход обеспечивает синхронное развертывание изменений во всех средах Enterprise Cloud и эффективный мониторинг.

Для тестирования новой функции GitHub создал изолированную среду и перенес в нее повседневную разработку команды GitHub Enterprise Importer. Использование в реальных условиях позволило получить ценную обратную связь и устранить проблемы на ранних этапах процесса разработки.

Внедрение функции резидентности данных для GitHub Enterprise Cloud - это шаг вперед в удовлетворении потребностей предприятий в контроле данных и соблюдении нормативных требований.

«Последние шаги GitHub в этой области являются позитивным шагом, совпадающим с действиями и планами других провайдеров», - отметил Вейр. «Спрос на решения для сохранения данных значителен во всех отраслях, но особенно велик он среди регулируемых организаций как в государственном, так и в частном секторе».

По мере добавления новых регионов в будущем эта функция будет раскрывать потенциал GitHub для еще более широкой базы разработчиков по всему миру - особенно для тех, кто работает в отраслях с жестким регулированием или имеет дело с конфиденциальными данными.