Screenshotbot abandona a dependência do GitHub e usa eficientemente o git-upload-pack

Para melhorar a segurança e dar suporte a mais plataformas Git, o Screenshotbot inicialmente optou por não ler repositórios do GitHub. Embora isso tenha limitado a funcionalidade, melhorou a confiança do usuário e as taxas de aprovação de revisões de segurança. O artigo detalha como o Screenshotbot usa a construção de commit-graph e o protocolo git-upload-pack para recuperar informações necessárias de forma eficiente, suportando clones rasos e resolvendo o problema demorado de clonar grandes monorepositórios. O novo método utiliza o acesso SSH existente nos trabalhos de CI dos clientes para acessar diretamente as informações de commit por meio do protocolo git-upload-pack, evitando a dependência de APIs do GitHub. Isso melhora a eficiência, a estabilidade e dá suporte a mais plataformas, incluindo repositórios Git auto-hospedados. Apesar das complexidades do protocolo git-upload-pack, o autor observa vários detalhes importantes, como o formato do Packfile e as limitações de diferentes servidores Git. Este artigo fornece experiência e referências valiosas para desenvolvedores.