Gitea 28 добавила журнал аудита и аккаунты для автоматизации

30 сентября вышла Gitea 28.0.0. Это платформа для хранения исходного кода, проверки изменений и совместной работы разработчиков на собственном сервере. Проект убрал начальную «1.» из номера: после ветки 1.27 новая версия называется 28.

Для бизнеса существеннее новые средства контроля. Gitea умеет записывать события безопасности в журнал аудита. Также появились отдельные аккаунты ботов: они работают с токенами доступа, не входят через обычную форму и не получают письма.

Например, после неожиданного изменения прав журнал помогает искать событие и участника. Но в новом релизе аудит выключен по умолчанию. Администратору нужно включить запись и согласовать срок хранения; стандартный срок составляет 30 дней.

Подготовку к такому переходу мы предлагаем начинать с инвентаризации и технического аудита: что хранится на сервере, кто имеет доступ и какие приложения зависят от него. Новые функции не заменяют эту работу.

Сохраните копию данных и конфигурации, проверьте восстановление, затем испытайте обновление на отдельной копии. В проверку включите вход сотрудников, выгрузку кода и автоматическую сборку. Это рекомендация редакции, а не заявление о проверке Gitea нашей компанией.

Кто меняет код на собственном сервере

Обновление касается команд с собственной Gitea. Для заказчика важна возможность отличить действия сотрудника от работы автоматического процесса.

Например, автоматизация меняет файлы, а команда выясняет, от чьего имени выполнено действие. Отдельный аккаунт и журнал помогают организовать такой разбор.

Мы в компании «Гуси-Лебеди» советуем связать обновление с проверкой прав и аудита. Перед обновлением проверьте несовместимые изменения и включение аудита. Определите, кто просматривает записи и какие права действительно нужны автоматизации.

В мониторинге и безопасности собственного хранилища кода нужны отдельные права автоматизации и правила работы с журналом.

Источник: анонс разработчика. Дата события: 30.09.2026.