非アクティブなリポジトリの定期コードスキャン機能
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
GitHub が、6 ヶ月以上更新がないリポジトリに対して、30 日ごとに自動的にセキュリティスキャンを実行する機能を追加した。これにより、開発が終了したコードベースを含む全リポジトリで継続的なセキュリティカバレッジを維持できる。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
GitHub のコードスキャン機能は、6 ヶ月以上プッシュやプルリクエストが行われていないリポジトリに対して、スケジュールされたセキュリティスキャンをサポートするようになりました。組織はこの機能を使用して、アクティブな開発が終了したコードベースを含むすべてのリポジトリにわたって継続的なセキュリティカバレッジを維持できます。この設定は、コードスキャンのデフォルトセットアップを使用しているリポジトリのみを対象とします。
有効化すると、非アクティブなリポジトリは自動的に 30 日ごとにスキャンされます。この設定は組織内のすべてのリポジトリに適用されます。[Settings > Advanced Security > Global Settings]（設定 > 高度なセキュリティ > グローバル設定）から、「Keep scheduled scans running every 30 days for inactive repositories」（非アクティブなリポジトリに対してスケジュールされたスキャンを 30 日ごとに実行し続ける）オプションを有効にすることで、この機能をオンにできます。
詳細については、組織のグローバルセキュリティ設定の構成方法をご覧ください。
本記事「Periodic code scanning of inactive repositories」は、The GitHub Blog に最初に掲載されました。
原文を表示
GitHub code scanning now supports scheduled security scans of repositories that have had no pushes or pull requests for six months or more. Organizations can use this to maintain continuous security coverage across all their repositories, including codebases that are no longer under active development. This setting only applies to repositories that use code scanning default setup.
When enabled, inactive repositories are automatically scanned every 30 days. This setting applies to all repositories in the organization. You can turn this on from Settings > Advanced Security > Global Settings by enabling Keep scheduled scans running every 30 days for inactive repositories.
To learn more, see configuring global security settings for your organization.
The post Periodic code scanning of inactive repositories appeared first on The GitHub Blog.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み