承認された場合、ボット作成のプルリクエストでもワークフローを実行可能に
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
GitHub がセキュリティ対策として、github-actions[bot] によって作成されたプルリクエストに対し、ユーザーの承認があれば CI/CD ワークフローの実行を許可する機能を導入した。これにより、生成コードが自動的に機密情報へのアクセス権を持つワークフローを実行するリスクを防ぐ。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
github-actions[bot] によって作成されたプルリクエストは、ユーザーの承認を得た場合に CI/CD ワークフローを実行できるようになりました。承認を必須とすることは、生成されたコードが機密情報にアクセスする可能性のあるワークフローを自動的に実行しないようにするためのセキュリティ対策です。これは Copilot によって生成されたプルリクエストの動作と一致しています。
以前は、github-actions[bot] によって生成されたプルリクエストは CI/CD ワークフローを実行できず、CI を通過せずに誤ってマージされるリスクがありました。今回の変更により、リポジトリに書き込み権限を持つユーザーが承認すれば、ボットによって生成された変更を含むすべてのプルリクエストで設定された CI/CD ワークフローを実行できるようになりました。
「Bot-created pull requests can run workflows if approved」という記事は、The GitHub Blog に最初に掲載されました。
原文を表示
Pull requests created by the github-actions[bot] are now able to run your CI/CD workflows with user approval. Requiring approval is a security measure to ensure generated code does not automatically run workflows which may have access to sensitive information. This matches the behavior of Copilot-generated pull requests.
Previously, pull requests generated by github-actions[bot] were not able to run CI/CD workflows, allowing pull requests to be accidentally merged without having gone through CI. This change allows all pull requests, even bot-generated changes, to run configured CI/CD workflows if approved by a user with write access to the repository.
The post Bot-created pull requests can run workflows if approved appeared first on The GitHub Blog.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み