ශ්‍රී ලංකාවේ නවතම තාක්ෂණික පුවත් 2026-07-21, Tuesday
🔐 සයිබර් ආරක්ෂාව · 🕒 කියවීමට විනාඩි 2 · 👁 1

GitHub සියලු රෙපොසිටරීන්ට ස්ථායි හිමිකාරකය ලබා දී ආරක්ෂාව ශක්තිමත් කළා

GitHub සියලු රෙපොසිටරීන්ට ස්ථායි හිමිකාරකය ලබා දී ආරක්ෂාව ශක්තිමත් කළා

GitHub අභ්‍යන්තරයෙන් 14,000 කට වැඩි රෙපොසිටරීන් පවත්වාගෙන යන අතර, එමගින් බොහෝ රෙපොසිටරීන්ට පැහැදිළි හිමිකාරකය නොතිබුණි. 2025 මුලදී, 11,000 කට අධික සක්‍රිය රෙපොසිටරීන් හිමිකරු නොදැන ගත හැකි තත්ත්වයක් තිබුණා.

මෙම ගැටලුව ගුප්ත තොරතුරු (secret) ස්කෑනින් වැඩසටහනේදී බරපතළ බාධාවක් විය. ගුප්තයක් ආරම්භකවම රෝටේට් කර ගැනීමට, ඒ රෙපොසිටරීයේ හිමිකරු කවුරුන්දැයි නොදැනීමෙන්, අදාළ කණ්ඩායමට අනවශ්‍ය තැන්පතු සහ බාධා සිදු විය.

GitHub එක මස 45ක් ඇතුළත සියලු සක්‍රිය රෙපොසිටරීන් සඳහා නිශ්චිත හිමිකාරකයක් තහවුරු කර, භාවිතා නොවන රෙපොසිටරී 8,000 ක් අරක්ශිත (archived) කරමින්, නව රෙපොසිටරී සාදන විට හිමිකාරකය අනිවාර්ය කරුණක් බවට පත් කළා.

පැරණි හිමිකාරක ආකෘතිය සරල සේවා ලේඛන (Service Catalog) මත පදනම් වූවා. ඒ තුළ සේවාව, රෙපොසිටරී, කණ්ඩායම, විධායක සහාය වැනි තොරතුරු සටහන් කර තිබුණා. එහෙත්, එක් රෙපොසිටරී එකකට බහු සේවා සම්බන්ධ කළ හැකි වූවත්, සේවාවකින් රෙපොසිටරී සොයා ගැනීම පහසු වුවත්, රෙපොසිටරී එකෙන් හිමිකරු සොයා ගැනීම අතිශය දුෂ්කර විය.

අලුත් මොඩලයෙහි GitHub Custom Properties භාවිතා කරමින් ownership-type හා ownership-name යන දෙකේ ගුණාංග නිර්මාණය කරන ලදී. ownership-type තුළ “Service Catalog”, “Hubber Handle” (GitHub සේවකයා) සහ “Team” යන තේරීම් තිබේ. මෙයින් රෙපොසිටරී එකක් සේවාවකට, කණ්ඩායමකට හෝ තනි සේවකයකුට අයත් බව පැහැදිලිව දක්වයි. මෙම පද්ධතියෙන් ආයතන මට්ටමේ ප්‍රතිපත්ති, ආරක්ෂාත්මක නීති, සහ පාලන ක්‍රියාකාරකම් සියල්ලම හිමිකාරකය මත පදනම් කරගෙන ක්‍රියාත්මක කළ හැකි විය.

ශ්‍රී ලංකාවට ඇති වැදගත්කම

ශ්‍රී ලංකාවේ තාක්ෂණික සමාජය ඉතා වේගයෙන් වැඩි වෙමින් පවතී. GitHub හි මෙම නව හිමිකාරක ක්‍රමය අපගේ දේශීය සංවර්ධකයන්ට, ආයතන වලට, සහ විශ්වවිද්‍යාල සිසුන්ට පහත පරිදි ප්‍රයෝජන දරයි:

  • ආරක්ෂක අවදානම අඩු කිරීම: රෙපොසිටරී හිමිකරු හඳුනා ගැනීමෙන් ගුප්ත තොරතුරු හෝ දුර්වලතා (vulnerability) සම්බන්ධ සිදුවීම්ට වේගවත් ප්‍රතිචාර ලබා දිය හැක.
  • කණ්ඩායම් සහයෝගිතාව වැඩිදියුණු කිරීම: කේතය කාටද අයිතිද කියා පැහැදිලිව තිබීම නිසා, නව සාමාජිකයන්ට වැඩේ අරඹන්න පහසු වේ.
  • DevOps සහ CI/CD ක්‍රියාවලි ස්වයංක්‍රීය කිරීම: හිමිකාරක තොරතුරු API හරහා ලබා ගනිමින්, ස්වයංක්‍රීය පරීක්ෂණ, secret rotation වැනි ක්‍රියාකාරකම් සකස් කළ හැක.
  • ශ්‍රී ලංකාවේ තාක්ෂණික ආරක්ෂක ප්‍රතිපත්ති සමඟ සම්බන්ධ කිරීම: රෙපොසිටරී අයිතිකාරකය නීතිමය සහ පාලන අවශ්‍යතා සමඟ අනුකූල කර ගැනීමට පහසු වේ.

ඉතින්, GitHub විසින් ගත් මේ පියවරය, ශ්‍රී ලංකාවේ තාක්ෂණික සංවර්ධනයේ ගුණාත්මකභාවය, ආරක්ෂාව, සහ කාර්යක්ෂමතාවය ඉහළ නැංවීමට මඟ පෙන්වයි.

අනාගතයේදී, සියලු කේත ගබඩා (repositories) හිමිකාරකය පැහැදිලිව ඇතිවීම, සංවර්ධකයින්ට වැඩි නිදහස සහ ආරක්ෂාව ලබා දෙනු ඇත.

💡 GitHub හි නව හිමිකාරක ක්‍රමය ඔබේ කේත ආරක්ෂාවට අදම බලන්න!
මූලාශ්‍රය මෙම ලිපිය AI මගින් රචිත මුල් සාරාංශයකි. සම්පූර්ණ වාර්තාව කියවන්න:
GitHub Blog ↗
#GitHub #ownership #security #developers #Sri Lanka