Кризис выживания GitHub под присмотром Microsoft

Когда в 2018 году Microsoft объявила о своем знаковом приобретении GitHub за 7,5 миллиарда долларов, сообщество разработчиков выразило серьезные опасения по поводу будущего ведущей в мире платформы репозитория кода. В то время как некоторые наблюдатели сохраняли осторожный оптимизм в отношении потенциального взаимодействия между Microsoft и GitHub, другие выражали глубокую обеспокоенность по поводу корпоративного контроля над важным инструментом, используемым миллионами разработчиков по всему миру. Теперь, спустя почти восемь лет после этой преобразующей сделки, GitHub оказался в шатком положении, столкнувшись с множеством операционных проблем, которые угрожают его доминированию на рынке и доверию пользователей.

В последнее время произошла тревожная череда критических инцидентов, которые пошатнули репутацию надежной платформы. Сбои в работе GitHub становятся все более частыми, что нарушает рабочие процессы разработки и расстраивает команды, которые зависят от бесперебойного доступа к своим репозиториям кода. Помимо этих сбоев в обслуживании, платформа также столкнулась с серьезными уязвимостями безопасности, в том числе с разрушительной ошибкой удаленного выполнения кода, которая подвергала платформу потенциальным атакам. Самое тревожное, что собственная внутренняя инфраструктура GitHub стала жертвой изощренного взлома, в результате которого было скомпрометировано около 3800 внутренних репозиториев. Причина была связана с вредоносным расширением VS Code, которое проникло в среду разработки сотрудника.

Эти каскадные сбои привели к беспрецедентному кризису того, что когда-то считалось золотым стандартом в области контроля версий и совместной разработки. Инциденты безопасности, затронувшие GitHub, подняли фундаментальные вопросы о способности платформы защищать как собственные системы, так и конфиденциальный код миллионов разработчиков и организаций, которые ежедневно полагаются на нее. Беседы с нынешними и бывшими сотрудниками GitHub раскрывают тревожную картину организационного напряжения, нехватки ресурсов и системных проблем, накопившихся под руководством Microsoft.