GitHub опубликовал статистику за 2020 год03.12.2020 00:02

GitHub опубликовал отчёт с анализом статистики за 2020 год. Основные тенденции:

  • Аудитория GitHub возросла на 15 млн пользователей и достигла 56 млн (в прошлом году было 41 млн, позапрошлом — 31 млн). На 25% возросла интенсивность разработки открытых проектов. На 34% возросло число принятых pull-запросов. На 18% сократилось время рассмотрения запроса перед слиянием кода.
  • За 2020 год было создано 60 млн новых репозиториев (за 2019 год — 44 млн) и добавлено более 1.9 млрд изменений.
  • В Cеверной Америке сосредоточено 34% активных пользователей (-2% за год), в Aзии — 30.7% (+1.1% за год), в Европе — 26.8% (+0.1% за год), в Южной Америке — 4.9% (+0.4%), в Африке — 2% (+0.3%).
  • Самым популярным языком на GitHub остаётся JavaScript. Второе место занимает Python, третье Java. TypeScript за год поднялся на две позиции и занял четвёртое место. PHP опустился на две позиции с четвёртого на шестое место. Язык Си поднялся с 9 на 8 место, а Shell опустился с 8 на 9. 0_1606938568.png
  • После начала пандемии COVID-19 разработчики стали больше тратить времени на открытые проекты, а число создаваемых открытых проектов возросло на 40%. 0_1606938927.png
  • Общая активность разработчиков в выходные дни снижается, но активность разработки открытых проектов наоборот возрастает. 0_1606939185.png
  • По числу используемых зависимостей лидируют JavaScript-проекты, использующие NPM — в среднем подобные проекты связываются с 683 зависимостями. На втором месте PHP — 70 зависимостей. Далее следуют Ruby — 68 зависимостей и Python — 19 зависимостей. Отмечается, что при увеличении числа зависимостей увеличивается и риск распространения уязвимостей, выявляемых в зависимостях. Шанс получить уведомление об уязвимости в одной из зависимостей в следующем году в среднем оценивается в 59%.
  • 94% активных репозиториев с кодом на JavaScript используют зависимости с открытым кодом. Для кода на Java этот показатель составляет 65%. 0_1606941538.png
  • 83% выявленных уязвимостей связаны с ошибками при программировании и человеческим фактором, а 17% являются результатом вредоносных атак. В среднем уязвимости остаются незамеченными в течение 4 лет. На выпуск исправления уязвимости в среднем уходит 4.4 недели. 10 недель в среднем тратится на выпуск уведомления об устранении уязвимости.



Источник: http://www.opennet.ru/opennews/art.shtml? num=54186

Полный текст статьи читайте на OpenNet