מדריך · GitHub · 2026
GitHub הוא מקום באינטרנט שבו שומרים את הקבצים של פרויקט, עם כל הגרסאות הקודמות שלהם. כלי ה-AI שבונים לכם אתרים ואפליקציות שומרים שם את העבודה, ומשם היא עולה לאוויר.
עודכן:
מה זה?
תיקייה חכמה בענן. היא זוכרת כל שינוי, מאפשרת לחזור לכל גרסה קודמת, ומקבלת הצעות לשינוי מאנשים ומכלי AI. היא יכולה להכיל כל חומר, לא רק קוד.
צריך לדעת לתכנת?
לא. את כל הבסיס עושים בדפדפן, בלחיצות. מי שבונה עם AI צריך בעיקר לדעת לחבר את הכלי, לשמור על מפתחות, ולאשר שינויים לפני שהם נכנסים.
כמה זה עולה?
תוכנית Free עולה $0 וכוללת מאגרים פרטיים ללא הגבלה ואתר חינמי ממאגר ציבורי. תשלום נדרש בעיקר לסוכני ה-AI של Copilot, מ-$10 לחודש. נכון לספטמבר 2026, בדקו בדף הרשמי.
האנלוגיה שתלווה אותנו בכל העמוד
דמיינו תיקייה חכמה עם מכונת זמן ועם תיבת הצעות.
לפי GitHub, מאגר יכול להכיל כל חומר ולא רק קוד: קבצים, תמונות, סרטונים ותיקיות. לכן הוא מתאים גם ליוצרי תוכן, לבעלי עסקים קטנים ולמי שכותב פרומפטים.
כל שינוי נרשם, ותמיד אפשר לחזור לגרסה שעבדה. ב-Lovable, למשל, כל שינוי שה-AI עושה נרשם כנקודת שמירה במאגר.
GitHub Pages מפרסם אתר פשוט בכתובת username.github.io, ישר מהמאגר. בתוכנית Free האתר חייב לבוא ממאגר ציבורי.
תוכנית Free כוללת מאגרים פרטיים ומשתפי פעולה ללא הגבלה. אפשר לעבוד לבד, עם שותף או עם צוות.
Lovable, Bolt, v0, Replit, Claude Code, Codex ו-Cursor שומרים את הקוד במאגר ב-GitHub, ומשם שירותי אחסון מעלים אותו לאוויר. GitHub הוא נקודת המפגש ביניהם.
README שמוצג בדף הפרופיל שלכם משמש כדף "עליי". מדריכי גיוס ישראליים מסבירים איך מגייסים סורקים פרופילים ב-GitHub.
לא חנות
לפי GitHub, אתר Pages לא נועד להפעלת "עסק מקוון או אתר מסחר אלקטרוני". בניתם חנות? צריך מארח אחר. בנוסף, GitHub Pages רושם את כתובות ה-IP של המבקרים לצורכי אבטחה.
לא מקום לסיסמאות
אסור להעביר דרך Pages מידע רגיש כמו סיסמאות או מספרי כרטיסי אשראי. וגם במאגר עצמו: מפתחות API וסיסמאות לא נכנסים לקבצים. ממה להיזהר.
Git מול GitHub, במשפט אחד: Git הוא המנוע שעוקב אחרי שינויים בקבצים, ו-GitHub הוא שירות ענן שמארח פרויקטים של Git ומוסיף עליהם שיתוף, סקירת שינויים ותכנון משימות.
ממשק GitHub זמין באנגלית בלבד, ולכן כל מונח מופיע כאן בשתי השפות. ההגדרות מבוססות על מדריך המתחילים הרשמי של GitHub. הניסוחים בעברית והאנלוגיות הם שלנו, ולכל אנלוגיה מסומן גם איפה היא נשברת.
Repository
מאגר
תיקיית הפרויקט ב-GitHub, עם כל הקבצים וכל ההיסטוריה שלהם.
אנלוגיה: התיקייה החכמה עצמה, עם מכונת זמן מובנית.
איפה זה נשבר: בניגוד ל-Google Drive או ל-Dropbox, שום דבר לא מסתנכרן לבד. קודם שומרים (commit), ואז מעלים (push). זו הסקה עריכתית, ולא ציטוט ממקור רשמי.
Commit
נקודת שמירה
שינוי שנשמר, יחד עם הודעה שמסבירה למה הוא נעשה. רצף נקודות השמירה הוא ההיסטוריה.
אנלוגיה: שמירת משחק, עם פתק "למה".
איפה זה נשבר: Git שומר צילום של כל התיקייה, לא רק "מה השתנה". וגם: commit הוא לא העלאה. הוא יכול להישאר במחשב עד שדוחפים (push) אותו.
Branch
ענף
גרסה מקבילה של המאגר, שבה עובדים בלי לגעת בגרסה הראשית (main).
אנלוגיה: טיוטה מקבילה, ארגז חול.
איפה זה נשבר: זה לא שכפול כבד של כל הקבצים. ענף הוא זול, בסך הכול מצביע.
Pull request (PR)
בקשת מיזוג
הצעה לשינויים, שמוצגת בצבעים של תוספות ומחיקות ומבקשת מבעלי המאגר לסקור ולקבל אותה.
אנלוגיה: פתק בתיבת ההצעות: "אני מציע את השינויים האלה, תסתכלו".
איפה זה נשבר: השם באנגלית מבלבל. הבעלים הם אלה שמושכים (pull) את השינוי, לא אתם.
Merge
מיזוג
קבלת השינויים מענף אל הגרסה הראשית.
אנלוגיה: ההצעה מהתיבה מתקבלת, והטיוטה נכנסת לגרסה הראשית.
איפה זה נשבר: כשההיסטוריות מתפצלות עלולים להיווצר קונפליקטים, ואז מישהו צריך להחליט מה נשאר.
Fork
עותק משלכם (פורק)
עותק של מאגר של מישהו אחר, בתוך החשבון שלכם ב-GitHub.
אנלוגיה: צילום של התיקייה של מישהו אחר, לתיקייה משלכם.
איפה זה נשבר: מתבלבלים בינו לבין clone. ה-fork נשאר בתוך GitHub.
Clone
שכפול
הורדה של המאגר למחשב, עם כל ההיסטוריה.
אנלוגיה: להוריד הביתה את כל התיקייה החכמה, כולל מכונת הזמן.
איפה זה נשבר: זה לא fork. השכפול יושב אצלכם במחשב, ושינויים בו לא מגיעים ל-GitHub עד שדוחפים אותם.
Issue
משימה / דיווח
כרטיס למשימה, לבאג או לרעיון, עם דיון.
אנלוגיה: כרטיס משימה על הלוח.
איפה זה נשבר: כרטיס על לוח לא עושה כלום, אבל issue אפשר לשייך ל-Copilot, והסוכן פותח בקשת מיזוג. זה דורש תוכנית Copilot בתשלום.
README
דף הבית של המאגר
קובץ שמסביר מה יש במאגר ואיך משתמשים בו.
אנלוגיה: דף ההוראות שמודבק על התיקייה.
איפה זה נשבר: הוא יכול להיות גם תיק עבודות. README במאגר שנקרא בדיוק כמו שם המשתמש שלכם מוצג בדף הפרופיל.
.gitignore
רשימת "לא לארוז"
קובץ שאומר ל-Git מאילו קבצים להתעלם, למשל .env עם מפתחות.
אנלוגיה: פתק "לא להכניס לתיקייה".
איפה זה נשבר: הוא לא מוחק קובץ שכבר נשמר. סוד שנכנס ל-commit נשאר ב-commits הקודמים, ולכן מוסיפים את .env לרשימה לפני השמירה הראשונה.
Public / Private
ציבורי / פרטי
מי רואה את המאגר: כל העולם, או רק מי שהזמנתם.
אנלוגיה: חלון ראווה מול מגירה נעולה.
איפה זה נשבר: "פרטי" לא אומר "מוגן מכל דבר". סריקת הסודות החינמית פועלת במאגרים ציבוריים, ובמאגר פרטי היא דורשת תוסף בתשלום.
ארבע אנלוגיות מטעות
חמישה שלבים, מ"עוד אין לי חשבון" ועד "משתמש כבד שמעביר משימות לסוכני AI". שלבים 0 עד 2 חינמיים לגמרי, ושלב 3 חינמי כמעט לגמרי במאגרים ציבוריים. בשלב 4, חלקי ה-AI דורשים Copilot בתשלום, חוץ מ-Copilot Student. הזמנים הם הערכה עריכתית שלנו, לא נתון ממקור.
סמנו את נקודות הסיום שהשלמתם. הסימונים נשמרים בדפדפן שלכם בלבד.
הכול בדפדפן, בלי התקנות. זו הלולאה של המדריכים הרשמיים (Hello World בתיעוד, והקורס Introduction to GitHub): מאגר, ענף, נקודת שמירה, בקשת מיזוג ומיזוג. חלוקת הדקות היא הצעה שלנו.
לפני שמתחילים: האתר ציבורי
בתוכנית Free, אתר Pages חייב לבוא ממאגר ציבורי, וכל מה שבו גלוי לכולם. בנו מאגר נפרד שנועד מראש להיות ציבורי, בלי מפתחות ובלי מידע אישי.
username.github.io (במקום username, שם המשתמש שלכם) ומסמנים "Add README".https://username.github.io. הפרסום יכול לקחת עד 10 דקות._config.yml כדי לשנות ערכת נושא, כותרת ותיאור.כמעט כל כלי לבניית אפליקציות עם AI מתייחס למאגר ב-GitHub כבית הקבוע של הקוד. ארבע סיבות: בעלות וגיבוי, היסטוריה של כל שינוי שה-AI עשה, מעבר לכלי אחר, ובעיקר פריסה אוטומטית. שירותי האחסון עוקבים אחרי המאגר ומפרסמים מחדש בכל push. כך נראית הלולאה:
| כלי | מתחבר ל-GitHub? | איך | לאן מפרסמים |
|---|---|---|---|
| Lovable | כן, סנכרון דו-כיווני בכל התוכניות | Workspace settings ← Git ← GitHub ← Add connection. המאגר פרטי כברירת מחדל. אין שמירה של קבצים מעל 10 MB | האחסון של Lovable, או דרך GitHub אל Netlify או Vercel |
| Bolt.new | כן | OAuth ב-Settings, ואז חלונית Git: push, ייבוא וענפים. כל push נארז ל-commit אחד | Netlify. בפרויקט Vite: build npm run build, publish dist |
| v0 | כן, אופציונלי | ייבוא מאגר, ענף לכל צ'אט, יצירה ומיזוג של בקשות מיזוג בתוך v0 | Vercel: פריסה בכל push ותצוגה מקדימה לכל בקשת מיזוג |
| Replit | כן | Tools ← Git ← "Connect to GitHub" (OAuth עם הרשאה לכל מאגר) | בתוך Replit |
| Claude Code | כן, דרך אפליקציית GitHub | /install-github-app, ואז @claude בתגובה ל-issue או לבקשת מיזוג. מממש שינויים ופותח בקשות מיזוג | עובד על המאגר. הפרסום דרך המארח שמחובר אליו |
| OpenAI Codex | כן, דרך אפליקציית GitHub | בוחרים מאגרים, מריצים משימה, סוקרים את השינויים ולוחצים "open a pull request". יש גם openai/codex-action | עובד על המאגר. הפרסום דרך המארח שמחובר אליו |
| Cursor | כן | Cloud agents (מפברואר 2026), שמופעלים גם מתגובות ומבקשות מיזוג ב-GitHub | עובד על המאגר. הפרסום דרך המארח שמחובר אליו |
| Google AI Studio | כן, ב-Build mode | חיבור למאגר, או הורדה כ-ZIP | Cloud Run, בלחיצה |
הטבלה רחבה. גללו אותה הצידה כדי לראות את כל העמודות.
איזה מארח לבחור
מפתחות API (למשל בקובץ .env) שמים במשתני הסביבה של המארח, לא בקוד. .env נכנס ל-.gitignore עוד לפני שמחברים את הכלי.
מ-1 ביוני 2026 Copilot מחויב ב-GitHub AI Credits. קרדיט אחד שווה $0.01, והחיוב נקבע לפי טוקנים (יחידות טקסט) של קלט, פלט ומטמון, בתעריפי ה-API של כל מודל. השלמות קוד ו-Next Edit suggestions כלולות בכל התוכניות ולא צורכות קרדיטים. קרדיטים שלא נוצלו לא עוברים לחודש הבא, ומנויים שנתיים נשארים בתמחור הישן עד החידוש.
| תוכנית | מחיר | בכל חודש | סוכן בענן | Code review |
|---|---|---|---|---|
| Free | $0 | 2,000 השלמות קוד ומכסה קטנה של קרדיטים. דף השיווק מציין 50 בקשות צ'אט, והתיעוד לא נותן מספר | לא, לפי התיעוד (דף השיווק מסמן אותו כזמין) | רק "Review selection" ב-VS Code |
| Student | חינם לסטודנטים מאומתים | גישה מלאה, עם בחירת מודל אוטומטית בלבד | כן | כן |
| Pro | $10 לחודש | 1,000 קרדיטים ועוד 500 flex | כן | כן |
| Pro+ | $39 לחודש | 3,900 ועוד 3,100 flex, כולל סוכנים של צד שלישי | כן | כן |
| Max | $100 לחודש | 10,000 ועוד 10,000 flex | כן | כן |
| Business / Enterprise | $19 / $39 למושב | 1,900 / 3,900 למשתמש | – | – |
הטבלה רחבה. גללו אותה הצידה כדי לראות את כל העמודות.
מה חינמי
מה בתשלום
Copilot cloud agent (בעבר "coding agent"): משייכים issue ל-"Copilot", או פונים אליו דרך לוח הסוכנים, VS Code, @copilot בתגובה לבקשת מיזוג, Slack או Teams. הסוכן חוקר את המאגר, מתכנן, כותב קוד על ענף ופותח בקשת מיזוג לסקירה. במילים של האנלוגיה: הוא משאיר הצעה בתיבה, ואתם מחליטים. הוא צורך גם דקות Actions וגם קרדיטים, ומוגבל ל-59 דקות לסשן.
Copilot code review סוקר בקשות מיזוג ומציע תיקונים שאפשר להחיל בשתי לחיצות. העלות היא $0.05–$1 לסקירה ברמת Lite ו-$0.25–$5 ברמת Balanced, והיא נגבית מכותב בקשת המיזוג כשהסקירה אוטומטית. במאגרים פרטיים הסקירה צורכת גם דקות Actions.
.github/skillsמאגרים של היום מכילים גם הוראות לסוכני AI. AGENTS.md הוא קובץ הוראות בפורמט פתוח. סוכן הענן של Copilot קורא אותו מאז 28.8.2025, יחד עם .github/copilot-instructions.md, CLAUDE.md ו-GEMINI.md. מ-18.6.2026 גם Copilot code review קורא אותו.
סקילים (Agent Skills) הם תיקיות שבכל אחת מהן קובץ SKILL.md, ולפעמים גם סקריפטים. שמים אותן ב-.github/skills, ב-.claude/skills או ב-.agents/skills, ו-Copilot טוען סקיל כשהתיאור שלו מתאים למשימה. הם עובדים בסוכן הענן, ב-code review, ב-CLI, באפליקציה וב-VS Code. את gh skill מתקינים בפקודה אחת (מ-16.4.2026), ואוסף דוגמאות יש ב-github/awesome-copilot. מדריך מלא לסקילים: סקילים ל-AI: המדריך המלא בעברית.
my-ai-skills/
├── AGENTS.md
└── .github/
└── skills/
└── price-quote/
└── SKILL.mdדוגמה ל-AGENTS.md קצר, עם הכללים שהכי חשוב שכל סוכן יכיר:
# AGENTS.md
## על הפרויקט
דף נחיתה לעסק קטן, בעברית ומימין לשמאל.
## כללים
- לעולם לא לשמור קובץ .env או מפתחות API במאגר.
- כל שינוי עובר בבקשת מיזוג (pull request), לא ישירות ל-main.
- שמות קבצים ותיקיות באנגלית.GitHub Spark
הושק ב-23.7.2025. מ-4.8.2026 הוא לא מקבל משתמשים או אפליקציות חדשים, והגישה אליו הסתיימה ב-31.8.2026. אפליקציות שכבר נפרסו ממשיכות לרוץ, אבל קריאות ה-AI שלהן (llm()) נכשלות.
GitHub Models
נסגר ללקוחות חדשים ב-16.6.2026 והוצא משימוש לגמרי ב-30.7.2026. החלופות המוצעות: Microsoft Foundry, או Copilot.
בחרו תרחיש. בכל אחד GitHub הוא שכבת הגיבוי והמסירה, ולא המקום שבו "מתכנתים".
my-ai-skills.SKILL.md, תחת .github/skills/, .claude/skills/ או .agents/skills/, כדי ש-Copilot, Claude Code וסוכנים אחרים יוכלו לטעון אותם.AGENTS.md בשורש המאגר, עם הוראות כלליות (ראו את הדוגמה למעלה).gh skill, ומחפשים דוגמאות ב-github/awesome-copilot./install-github-app, וכותבים בתגובה ל-issue:@claude fix the broken contact form on the home pageBuild command: npm run build
Publish directory: distלאתר סטטי פשוט אפשר גם GitHub Pages (עד 1 GB, לא לחנות ולא לסיסמאות).
רוב היכולות ה"מתקדמות" חינמיות במאגרים ציבוריים. לפי GitHub, "לכל המאגרים הציבוריים יש גישה ל-code scanning, secret scanning ו-dependency review". התשלום נכנס בשלושה מקומות: אבטחה במאגרים פרטיים, חלק מה-rulesets בארגונים, וכל פיצ'ר סוכני של Copilot. התגים נכונים לספטמבר 2026, בדקו בדף הרשמי.
. פותח את github.dev, t מחפש קבצים, y יוצר קישור קבוע לשורות מדויקות, b מציג מי שינה כל שורה (blame), w מחליף ענף, g i ו-g p קופצים ל-Issues ולבקשות המיזוג, ו-Ctrl+K פותח את פלטת הפקודות. ? מציג את כל הקיצורים.
מסננים כמו repo:, path:, language: ו-symbol:, ביטויים רגולריים, ו-AND, OR ו-NOT.
הכתובת github.com/OWNER/REPO/compare/base...head מציגה את ההבדלים בין כל שתי נקודות: ענפים, תגים או commits.
GitHub Actions מריץ משימות אוטומטיות, גם כאלה שאינן קוד: גיבוי, דוח או פרסום אוטומטי של האתר, לפי לוח זמנים (cron).
לתיעוד: Actions: משימה מתוזמנת · תמחור: Actions: משימה מתוזמנת
מחברים דומיין לאתר ב-Pages. GitHub ממליץ לאמת את הדומיין קודם כדי למנוע השתלטות עליו, ומנפיק תעודת Let's Encrypt עם האפשרות "Enforce HTTPS".
לתיעוד: Pages עם דומיין משלכם · HTTPS: Pages עם דומיין משלכם
גרסאות מסודרות להורדה, עם release notes שנוצרים אוטומטית.
הכפתור "Use this template" פותח פרויקט חדש באותו מבנה של מאגר קיים.
לוחות משימות (kanban), טבלאות ומפות דרכים.
טפסים (בפורמט YAML) בתיקייה .github/ISSUE_TEMPLATE, כדי שכל פנייה תגיע עם הפרטים הנכונים.
פורום שאלות ותשובות צמוד למאגר.
פתק או קטע קוד לשיתוף מהיר. כל gist הוא בעצמו מאגר git מלא, עם היסטוריה.
מאגר שנקרא בדיוק כמו שם המשתמש שלכם. ה-README שלו מוצג בדף הפרופיל, כמו דף "עליי".
מחשב וירטואלי בענן, עם VS Code וטרמינל, למי שצריך להריץ קוד. אפשר להגדיר את הסביבה מראש (dev container).
שורת הפקודה של GitHub: בקשות מיזוג, issues ו-releases מהטרמינל, gh repo clone, gh workflow run, והרחבות כמו gh aw.
התראות על רכיבים פגיעים ועדכונים אוטומטיים שלהם, דרך הקובץ .github/dependabot.yml.
סריקה שמאתרת מפתחות וסיסמאות שנשמרו במאגר, וחסימה של push שמכיל סוד מסוג מוכר, עוד לפני שהוא נכנס. היא מזהה רק תבניות מוכרות, וסיסמאות גנריות עוברות.
סריקה: Secret scanning ו-push protection · push protection: Secret scanning ו-push protection
סריקת קוד שמחפשת חולשות אבטחה, בהגדרה בלחיצה אחת.
לתיעוד: Code scanning (CodeQL) · תמחור: Code scanning (CodeQL)
כמה כללים על אותו ענף, למשל "רק דרך בקשת מיזוג, עם אישור ובדיקות". CODEOWNERS מבקש סקירה אוטומטית מבעלי הקבצים.
rulesets: Rulesets ו-CODEOWNERS · code owners: Rulesets ו-CODEOWNERS
משייכים issue ל-Copilot, והסוכן עובד על ענף ופותח בקשת מיזוג. סשן מוגבל ל-59 דקות, וצורך דקות Actions וקרדיטים.
אוטומציה שכותבים ב-Markdown בשפה טבעית, ו-gh aw מקמפל אותה ל-Actions. מנועים: Copilot, Claude Code, Codex ו-Gemini. כברירת מחדל קריאה בלבד ובארגז חול.
אין מסמך רשמי כזה. זו רשימה שלנו, שמסכמת את היכולות שלמעלה. הרעיון: הסוכנים עושים את העבודה, אבל אדם מאשר כל הצעה מהתיבה, והמאגר מוגדר כך שאי אפשר לדלג על האישור.
תקציב ריאלי למשתמש יחיד: $0 על מאגרים ציבוריים, ועוד $10 לחודש ל-Copilot Pro בשביל הסוכנים. אבטחה במאגרים פרטיים, $19–$30 לכל committer בחודש, מוגזמת למשתמש חובב.
הסדר המומלץ: ממשק האתר, אחר כך github.dev, אחר כך GitHub Desktop, ובמקביל GitHub Mobile. Codespaces ושורת הפקודה בהמשך.
| כלי | מה הוא נותן | מחיר | הערה |
|---|---|---|---|
| GitHub Desktop | סנכרון גרפי, תצוגה חזותית של שינויים, cherry-pick בגרירה | חינם, קוד פתוח | Windows 10 (64 ביט) ומעלה, macOS 12 ומעלה. לא זמין ל-Linux, ושם עדיף Git המובנה ב-VS Code |
| github.dev | עורך בדפדפן. נפתח ב-. בכל מאגר, או ב-> בלשונית חדשה | חינם | אין טרמינל ואי אפשר להריץ קוד. העבודה נשמרת בדפדפן עד commit, אז שומרים לעתים קרובות |
| GitHub Mobile | התראות, סקירה ומיזוג, עריכת קבצים בבקשת מיזוג, Copilot Chat | חינם | iOS ו-Android. משמש גם כגיבוי ל-2FA |
| VS Code | עורך עם Git מובנה | חינם | תצוגת Markdown עם dir="auto", שעוזרת בעברית |
| Codespaces | מחשב וירטואלי בענן, עם VS Code וטרמינל | מכסה חינמית, ואחריה תשלום | ראו את הכרטיס ביכולות המתקדמות |
| Sourcetree | לקוח גרפי חלופי | חינם (לפי אתר השוואה) | Windows ו-macOS |
| GitKraken | לקוח גרפי | בחינם רק מאגרים ציבוריים. Pro מ-$4.95 למשתמש לחודש (לפי אתר השוואה) | – |
| Fork | לקוח גרפי | $50 חד-פעמי (לפי אתר השוואה) | – |
| Cloudflare Pages, Netlify, Vercel | פרסום אתר ישר מהמאגר | יש שכבות חינם | ראו איזה מארח לבחור |
הטבלה רחבה. גללו אותה הצידה כדי לראות את כל העמודות.
רוב התוכן העברי על GitHub מיועד למפתחים, בנוי סביב שורת הפקודה, ונכתב בין 2019 ל-2024. את האיכות של כל מקור לא הערכנו לעומק.
| מקור | מה יש בו | הסתייגות |
|---|---|---|
| BusyMom | הסבר ללא-מפתחים שבונים עם AI: commit, push ו-branch | אין תאריך בעמוד |
| סער טויטו | מושגי יסוד: commits, ענפים, בקשות מיזוג, fork ו-clone | 18.12.2024. בלי Desktop ובלי 2FA, ומסתיים בקידום קורס |
| אלי שלמה | GitHub למתחילים | 2019 ו-2021 |
| Pakoes | איך מעלים פרויקט ל-GitHub | 24.7.2023 |
| רשתטק | מדריך מבוא ל-git ול-GitHub | למפתחים, סביב שורת הפקודה |
| אינטרנט ישראל | עבודה עם GitHub | המחבר והתאריך לא אומתו |
| ToCode | קורס git בעברית | בתשלום |
| פורום prog.co.il, ChasidiTube, KosherCode | שאלות של מתחילים ושיעורי וידאו | תוכן קהילתי. איכות הסרטונים לא הוערכה |
אותם דברים שהופכים את GitHub לנוח, כמו פריסה בכל push ואתר חינם ממאגר ציבורי, הם גם אלה שחושפים מתחילים לדליפות. הפתרון הוא ברירות מחדל זהירות בכל צעד.
לפי GitGuardian, ב-2025 נוספו ל-GitHub הציבורי 28.65 מיליון סודות חדשים שנכתבו בקוד, עלייה של 34%. סודות של שירותי AI הגיעו ל-1,275,105, עלייה של 81%. ב-commits שנעשו בסיוע Claude Code שיעור הדליפה היה 3.2%, לעומת 1.5% בממוצע.
דלף מפתח? קודם מבטלים או מחליפים אותו אצל הספק. מחיקת הקובץ ב-commit חדש לא מספיקה, כי הסוד נשאר ב-commits הקודמים, בפורקים ובשכפולים.
ב-2026 דווח על מאגרי Claude ו-ComfyUI מזויפים, שבהם קישור ההורדה הוחלף בקובץ ZIP שמתקין גונב מידע, ועל כ-292 מאגרים מזויפים שהתחזו למותגים. כללי אצבע (הסקה שלנו): בודקים מי הבעלים ומה גיל החשבון, מורידים רק מדף Releases שמקושר מהאתר הרשמי של היצרן, ולא מריצים .exe או .bat מתוך ZIP.
מאגר ציבורי מקבל סריקת סודות ו-push protection בחינם, אבל כל דליפה בו חשופה מיד. במאגר פרטי הסריקה המלאה דורשת את התוסף Secret Protection ($19 לכל committer פעיל בחודש, ל-Team ול-Enterprise). לא ברור מהתיעוד אם יש הגנה כזו במאגר פרטי בחשבון Free, אז אל תניחו שיש. ההמלצה שלנו: פרטי כברירת מחדל, ואתר Pages ממאגר נפרד שנבנה כדי להיות ציבורי.
מאז מרץ 2023 GitHub מחייבת את מי שתורם קוד להפעיל 2FA, בגלים של קבוצות משתמשים, עם 45 יום להרשמה ואחריהם חסימה. השיטה הראשית היא אפליקציית אימות (TOTP), ו-passkeys ו-GitHub Mobile משמשים כגיבוי. הפעילו אותו כבר ביום הראשון, ושמרו את קודי השחזור.
כתובת המייל האישית שלכם נחשפת ב-commits, אם לא מסמנים את "Keep my email addresses private" לפני ה-commit הראשון. כשהאפשרות מסומנת, GitHub משתמש בכתובת ID+USERNAME@users.noreply.github.com.
לפי דוח משרד זכויות היוצרים האמריקאי (חלק 2, 29.1.2025), חומר שנוצר כולו ב-AI אינו מוגן. תוצר מוגן רק במקום שבו אדם קבע מספיק אלמנטים של ביטוי, וכל מקרה נבחן לגופו. GitHub לא טוענת לבעלות על הצעות של Copilot. זה לא ייעוץ משפטי, ואת המצב בישראל לא בחנו.
לפי GitHub, Pages לא נועד לעסק מקוון או לאתר מסחר, ואסור להעביר בו סיסמאות או מספרי כרטיסי אשראי. בנוסף, GitHub חוסם קבצים מעל 100 MiB ומזהיר מעל 50 MiB.
GitHub מיישר לימין פסקאות שכתובות כולן בעברית. הבעיות מתחילות בפסקה עברית שנפתחת במילה באנגלית (היא מתיישרת לשמאל), בפיסוק בתוך אנגלית משובצת, ובבלוקי קוד בתוך רשימות מימין לשמאל. בקשות לתמיכה מלאה פתוחות כבר שנים.
שיטה שמומלץ לבדוק: לעטוף את הטקסט העברי ב-<div dir="rtl">. המקורות סותרים: לפי שרשור בפורום הקהילה (2023) זה "לא עובד ב-GitHub", ולפי מדריך של בן גרינברג (2020) זה עובד, וכך גם תו ההטבעה U+202B (‫) בתחילת כל משפט. נסו אצלכם ובדקו את התוצאה על github.com.
<div dir="rtl">
# הפרויקט שלי
דף נחיתה שנבנה עם Lovable ומתפרסם דרך Netlify.
</div>עוד כללים שעוזרים: לפתוח כל פסקה עברית במילה בעברית, ולהפריד בין פסקאות בעברית לפסקאות באנגלית. עורך Markdown עברי: hebrew-markdown. תוסף לאתרים: markdown-it-bidi.
macOS שומר שמות קבצים בצורה מפורקת (NFD), ו-Linux ו-Windows בצורה מורכבת (NFC). ההגדרה הבאה פותרת את זה במק:
git config core.precomposeunicode trueבנוסף, git מציג נתיבים שאינם באנגלית כקודים מספריים. כדי לראות את השמות האמיתיים:
git config core.quotePath falseההמלצה המעשית: שמות קבצים ותיקיות באנגלית, ועברית בתוכן ובהודעות ה-commit. לא מצאנו מקור על בעיות תצוגה של הודעות commit בעברית, כך שזו הנחה.
Git הוא מנוע שעוקב אחרי שינויים בקבצים ושומר את ההיסטוריה שלהם. GitHub הוא שירות ענן שמארח פרויקטים של Git ומוסיף עליהם שיתוף, סקירת שינויים בבקשות מיזוג, תכנון משימות ואתר חינמי ב-GitHub Pages.
לא. יוצרים מאגר, עורכים קבצים, שומרים ופותחים בקשת מיזוג כולם בדפדפן, בלחיצות. מאגר יכול להכיל כל חומר, לא רק קוד. מי שבונה עם כלי AI צריך בעיקר לחבר את הכלי למאגר, לשמור על מפתחות ולאשר שינויים.
תוכנית Free עולה $0 וכוללת מאגרים פרטיים ללא הגבלה, 2,000 דקות Actions בחודש למאגרים פרטיים, מכסת Codespaces ו-Copilot Free עם 2,000 השלמות קוד בחודש. התשלום נכנס בעיקר בסוכני ה-AI של Copilot, מ-$10 לחודש, ובאבטחה למאגרים פרטיים. נכון לספטמבר 2026, בדקו בדף הרשמי.
לא. לפי GitHub, Pages לא נועד להפעלת עסק מקוון או אתר מסחר אלקטרוני, ואסור להעביר בו סיסמאות או מספרי כרטיסי אשראי. לחנות צריך מארח אחר. Pages מתאים לאתר תדמית, תיק עבודות או דף פשוט.
כי המאגר ב-GitHub הוא הבית הקבוע של הקוד: הוא מגבה את העבודה, שומר היסטוריה של כל שינוי שה-AI עשה, מאפשר לעבור לכלי אחר, ומחובר לשירותי אחסון שמפרסמים את האתר מחדש בכל שינוי.
חלקית. Copilot Free כולל 2,000 השלמות קוד בחודש ומכסה קטנה של צ'אט. הסוכן בענן, שהופך issue לבקשת מיזוג, זמין לפי התיעוד רק בתוכניות בתשלום, מ-Copilot Pro ב-$10 לחודש. סטודנטים מאומתים מקבלים את Copilot Student בחינם. נכון לספטמבר 2026, בדקו בדף הרשמי.
קודם מבטלים או מחליפים את המפתח אצל הספק שהנפיק אותו. מחיקת הקובץ ב-commit חדש לא מספיקה, כי המפתח נשאר ב-commits הקודמים, בפורקים ובשכפולים. אחר כך מוסיפים את .env ל-.gitignore ושומרים מפתחות במשתני הסביבה של המארח.
למתחילים, פרטי כברירת מחדל. מאגר ציבורי מקבל סריקת סודות בחינם, אבל כל טעות בו גלויה לכולם. אתר ב-GitHub Pages בתוכנית Free דורש מאגר ציבורי, ולכן כדאי לבנות לו מאגר נפרד בלי מפתחות ובלי מידע אישי.
המידע בעמוד נאסף ממקורות פומביים, נכון לספטמבר 2026, ואינו ייעוץ משפטי, מקצועי או אבטחתי. מחירים, תוכניות ויכולות משתנים, ולכן בדקו תמיד בדף הרשמי. אזכור כלי או שירות אינו המלצה ואינו התחייבות לבטיחותו. אל תעלו ל-GitHub סיסמאות, מפתחות או מידע אישי. AICenter אינו אחראי לנזק שייגרם משימוש בכלים או בקישורים חיצוניים. מצאתם טעות? כתבו לנו.
המקורות ממוינים לפי סוג. "רשמי" הוא תיעוד, בלוג או אתר של היצרן. המחירים והמגבלות נאספו ב-28.9.2026. כשמופיע תאריך ליד מקור, הוא תאריך הפרסום או האירוע לפי המקור.
עקבו אחרינו!
● אונליין - מוכן לעזור!
אני יכול לעזור לכם למצוא כלי AI, להשוות בין כלים, לנווט באתר וליצור קשר. איך אוכל לעזור?
עוזר AI, עלול לטעות. אל תשתפו מידע אישי.