GitHub、公開 API エンドポイントと UI 表示へのアクセス制限を予定
本文の状態
日本語全文を表示中
詳細モードで約2分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
GitHub の通知チームは、ユーザー保護と責任ある利用のため、スター一覧やウォッチャー一覧などの公開 API エンドポイントおよび関連 UI へのアクセスを管理者と共同作業者のみに制限し、一部エンドポイントを廃止すると発表した。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
ユーザー保護とプラットフォームの責任ある利用を確保するための継続的な取り組みの一環として、通知チームはまもなく、いくつかのパブリック API エンドポイントおよび関連する UI ビューへのアクセス制限を導入します。
変更内容
以下のパブリック API エンドポイントへのアクセスは、管理者および共同作業者のみが利用可能になります:
スターガーザー一覧取得エンドポイント: /repos/{owner}/{repo}/stargazers
ウォッチャー一覧取得エンドポイント: /repos/{owner}/{repo}/subscribers
以下のエンドポイントは廃止され、基盤となる情報へのアクセスも削除されます:
ユーザーがウォッチしているリポジトリの一覧取得エンドポイント: /users/{username}/subscriptions
廃止期間中、このエンドポイントは引き続き利用可能ですが、空のレスポンスを返します。完全な削除は後続のフェーズで行われます。
以下の UI ビューも影響を受けます:
リポジトリのスターガーザー一覧ビュー: /stargazers
リポジトリ「You Know」スターガーザー一覧ビュー: /stargazers/you_know
リポジトリのウォッチャー一覧ビュー: /watchers
一部のユーザーは、上記のエンドポイントまたはビューにアクセスする際に、空のレスポンスを受け取るか、403 Forbidden ステータスが表示されるようになります。
変更を行う理由
これらのエンドポイントとビューは現在、スターガーザーおよびウォッチャーのパブリックリストを公開しており、この情報がスパム活動のためにユーザーデータを収集するために悪用されるケースが増加しています。これはユーザー体験やプラットフォームへの信頼に悪影響を及ぼしています。
アクセス制限を行うことで、パブリックデータの悪用を減らし、ユーザーデータがスパム目的で利用されるのを防ぎ、全体的なプラットフォームセキュリティを強化することを目的としています。
引き続き、利用パターンを監視し、すべてのユーザーにとって安全かつ信頼性の高い環境を確保するために追加の保護策を検討していきます。
本記事「公開 API エンドポイントおよび UI 表示への今後のアクセス制限」は、最初に The GitHub Blog で発表されました。
原文を表示
As part of our ongoing commitment to protect our users and ensure responsible use of our platform, the Notifications team will soon introduce access restrictions to several public API endpoints and related UI views.
What’s changing
Access to the following public API endpoints will be limited to admins and collaborators:
List stargazers endpoint: /repos/{owner}/{repo}/stargazers
List watchers endpoint: /repos/{owner}/{repo}/subscribers
We will deprecate the endpoint and remove access to the underlying information:
List repositories watched by a user endpoint: /users/{username}/subscriptions
During the deprecation period, the endpoint will remain accessible but will return empty responses. Full removal will occur in a subsequent phase.
The following UI views will also be affected:
Repository stargazers view: /stargazers
Repository “You Know” stargazers view: /stargazers/you_know
Repository watchers view: /watchers
Some users may begin receiving empty responses or a 403 Forbidden status when accessing the endpoints or views listed above.
Why we are making this change
These endpoints and views currently expose public lists of stargazers and watchers, and this information has increasingly been misused to collect user data for spam activities which negatively impacts user experience and platform trust.
By restricting access, we aim to reduce misuse of public data, prevent user data from being leveraged for spam, and strengthen overall platform security.
We will continue monitoring usage patterns and evaluating additional safeguards to ensure a safe and reliable environment for all users.
The post Upcoming access restrictions to public API endpoints and UI views appeared first on The GitHub Blog.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み