DependabotとコードスキャンへのOIDCサポート
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
GitHubが、組織レベルで設定されたプライベートレジストリに対して、DependabotとコードスキャンにOpenID Connect認証をサポートしました。これにより、長期間有効な認証情報をリポジトリシークレットとして保存する必要がなくなります。
Continue in AI NEW LAB
このニュースを、実務の判断につなげる
AI NEW LABで、試したことや先に確認したい条件を共有できます。まずはログインなしで読めます。
AI NEW LABで論点を見るSource Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
タイトル: DependabotとコードスキャンにおけるOIDCサポート
Dependabotとコードスキャンが、組織レベルで設定されたプライベートレジストリに対するOpenID Connect（OIDC）認証をサポートするようになりました。これにより、長期間有効な認証情報をリポジトリシークレットとして保存する必要がなくなります。
新機能
組織管理者は、組織全体のプライベートレジストリに対してOIDCベースの認証情報を設定できるようになりました。OIDCベースの認証では、OIDC連携を利用するGitHub Actionsワークフローと同様に、クラウドIDプロバイダーから短時間のみ有効な認証情報を動的に取得できます。この機能は、リポジトリレベルのdependabot.yml設定ファイルにおけるOIDC認証の既存サポートを基盤としており、それを組織レベルに拡張したものです。これにより、組織内の全リポジトリに対するレジストリへのアクセスを一元的に管理できます。
サポート対象レジストリ
- AWS CodeArtifact
- Azure DevOps Artifacts
- JFrog Artifactory
今後4週間以内に、CloudsmithとGoogle Artifact Registryのサポートも追加される予定です。
この機能は現在、github.comで一般提供されており、GitHub Enterprise Server 3.22にも搭載される予定です。
組織レベルでのDependabotとコードスキャン向けOIDC設定の詳細については、こちらをご覧ください。コミュニティディスカッションにもご参加いただけます。
この投稿「OIDC support for Dependabot and code scanning」は、The GitHub Blogに最初に掲載されました。
原文を表示
Dependabot and code scanning now support OpenID Connect (OIDC) authentication for private registries configured at the organization level, eliminating the need to store long-lived credentials as repository secrets.
What’s new
Organization administrators can configure OIDC-based credentials for private registries across their organization. With OIDC-based authentication, you can dynamically obtain short-lived credentials from your cloud identity provider, just like GitHub Actions workflows using OIDC federation. This builds on earlier support for OIDC authentication in repository-level dependabot.yml configuration files and extends it to the organization level, so you can centrally manage registry access for all repositories in your org.
Supported registries
AWS CodeArtifact
Azure DevOps Artifacts
JFrog Artifactory
Within the next four weeks, we will add support for Cloudsmith and Google Artifact Registry.
This feature is now generally available on github.com and will ship in GitHub Enterprise Server 3.22.
Learn more about configuring OIDC for Dependabot and code scanning at the organization level. You can also join the community discussion.
The post OIDC support for Dependabot and code scanning appeared first on The GitHub Blog.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み