GitHub、公開 API エンドポイントと UI 表示へのアクセス制限を予定

ユーザー保護とプラットフォームの責任ある利用を確保するための継続的な取り組みの一環として、通知チームはまもなく、いくつかのパブリック API エンドポイントおよび関連する UI ビューへのアクセス制限を導入します。 変更内容 以下のパブリック API エンドポイントへのアクセスは、管理者および共同作業者のみが利用可能になります: スターガーザー一覧取得エンドポイント: /repos/{owner}/{repo}/stargazers ウォッチャー一覧取得エンドポイント: /repos/{owner}/{repo}/subscribers 以下のエンドポイントは廃止され、基盤となる情報へのアクセスも削除されます: ユーザーがウォッチしているリポジトリの一覧取得エンドポイント: /users/{username}/subscriptions 廃止期間中、このエンドポイントは引き続き利用可能ですが、空のレスポンスを返します。完全な削除は後続のフェーズで行われます。 以下の UI ビューも影響を受けます: リポジトリのスターガーザー一覧ビュー: /stargazers リポジトリ「You Know」スターガーザー一覧ビュー: /stargazers/you_know リポジトリのウォッチャー一覧ビュー: /watchers 一部のユーザーは、上記のエンドポイントまたはビューにアクセスする際に、空のレスポンスを受け取るか、403 Forbidden ステータスが表示されるようになります。 変更を行う理由 これらのエンドポイントとビューは現在、スターガーザーおよびウォッチャーのパブリックリストを公開しており、この情報がスパム活動のためにユーザーデータを収集するために悪用されるケースが増加しています。これはユーザー体験やプラットフォームへの信頼に悪影響を及ぼしています。 アクセス制限を行うことで、パブリックデータの悪用を減らし、ユーザーデータがスパム目的で利用されるのを防ぎ、全体的なプラットフォームセキュリティを強化することを目的としています。 引き続き、利用パターンを監視し、すべてのユーザーにとって安全かつ信頼性の高い環境を確保するために追加の保護策を検討していきます。 本記事「公開 API エンドポイントおよび UI 表示への今後のアクセス制限」は、最初に The GitHub Blog で発表されました。

GitHub、公開 API エンドポイントと UI 表示へのアクセス制限を予定

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト