企業内別組織の内部リポジトリに対する Dependabot アクセス機能の追加

Dependabot は現在、貴社の企業内で他の組織にホストされている内部リポジトリにもアクセスできるようになりました。 依存関係が内部の GitHub リポジトリにホストされている状況を想定してください。このリポジトリは、その依存関係を使用するプロジェクトと同じ企業内にありますが、異なる組織に属しています。このような場合、Dependabot にすべての内部リポジトリへのアクセス権限を付与できるようになり、これは企業の「Advanced Security Policies」ページから行うことができます。 従来、Dependabot は同じ組織内のリポジトリのみしかアクセスできず、その結果、内部リポジトリにおける組織間依存関係には自動更新が適用されませんでした。今回の変更により、企業および組織の管理者は、企業が所有するすべての内部リポジトリに対する Dependabot のアクセス権限を付与できるようになり、Dependabot はどの組織にホストされているかに関わらず、依存関係に対してプルリクエストを開くことが可能になります。 開始方法 内部リポジトリおよび公開リポジトリの場合：企業レベルで Dependabot アクセスを恒久的に有効化してください。一度有効化すると、現在のすべての内部リポジトリと将来作成される内部リポジトリは自動的に Dependabot アクセス権限が付与されます。 この機能は本日、github.com で利用可能となり、GHES 3.22 で Enterprise Server にも導入されます。 組織内のすべての内部リポジトリで Dependabot を有効化するには： 企業の「Policies」ページに移動します。 左側のペインから「Advanced Security」を選択します。 ページの一番下までスクロールし、「Grant Dependabot access to repositories」セクションを見つけます。 Dependabot を使用して更新を行うリポジトリに対して、適用するポリシーを選択してください。 詳細情報 パブリック、プライベート、および内部リポジトリの種類 エンタープライズにおける Dependabot の管理 Dependabot セキュリティアップデートについて この機能に関するご意見をお聞かせください。GitHub コミュニティディスカッションにて皆様のご意見を伺いたく存じます。

企業内別組織の内部リポジトリに対する Dependabot アクセス機能の追加

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト