#セキュリティガバナンス のAIニュース

年間100名以上のマネージャが体験する、DeNAのセキュリティインシデント対応ワークショップの仕組みと狙い

VS Code と GitHub Copilot CLI で企業管理設定に strictKnownMarketplaces がサポートされる

GitHub は、Copilot Business または Enterprise アカウントのユーザーに対し、許可されたマーケットプレイスからのプラグインのみをインストール可能とする「strictKnownMarketplaces」機能を公開プレビューとして提供し始めた。

GitHub ホストランナーの利用制御を強化

GitHub が、組織管理者に対してホストランナー（特に macOS）の使用権限制限や並行実行数の管理機能を追加し、セキュリティとリソース制御を強化した。

GitHub Enterprise Server 3.21 が一般提供開始

GitHub はエンタープライズサーバーのバージョン 3.21 を一般提供し、組織のカスタムプロパティやプロジェクトの階層ビュー機能を強化した。

承認された場合、ボット作成のプルリクエストでもワークフローを実行可能に

GitHub がセキュリティ対策として、github-actions[bot] によって作成されたプルリクエストに対し、ユーザーの承認があれば CI/CD ワークフローの実行を許可する機能を導入した。これにより、生成コードが自動的に機密情報へのアクセス権を持つワークフローを実行するリスクを防ぐ。

EMU ネームスペースにおける IP 許可リスト対応が一般提供へ

GitHub Enterprise Cloud が、エンタープライズ管理ユーザー（EMU）のネームスペース全体でネイティブな IP 許可リスト設定を強制可能にする機能を一般提供開始した。これにより、企業は自社のネットワークアクセスポリシーをすべてのリポジトリに適用できるようになる。

GDS が NHS のオープンソース撤退決定に言及

政府デジタルサービス（GDS）が、脆弱性報告への対応として NHS がオープンソースリポジトリへのアクセスを閉鎖する方針を表明した件について、その判断を評価・議論している。

OpenAI が Codex を安全に運用する方法について（6 分読了）

OpenAI は、コード生成モデル「Codex」を安全に運用するための具体的な手法や対策について解説している。同社はセキュリティリスクの低減と信頼性の向上を目指し、技術的な改善策を発表した。

Five Eyes 諸国が「自律型 AI の急展開は危険」と警告

米英豪加新の情報セキュリティ機関は、自律型 AI が誤動作し組織の脆弱性を増幅する恐れがあるとして、生産性よりレジリエンスを優先し、慎重な導入を推奨した。

ルールインサイトダッシュボードと統一フィルターバー

GitHubがリポジトリのルール評価活動を視覚的に把握できる「ルールインサイトダッシュボード」を提供開始。ユーザーは成功・失敗・バイパスの推移や主要バイパス利用者を一目で確認できる。

企業が大規模にCloudflareを管理できる「Organizations」構築の方法

Cloudflareが、大規模企業向けに複数アカウントや数千ユーザーを一元管理できる「Organizations」機能を構築した。

未来のクラウドを構築する

LINEヤフーのエンジニアが、サービス開発に必要なインフラとプライベートクラウドを担当し、クラウドサービスの未来を支える取り組みについて語る。

セキュリティチェックシート刷新への道：OWASP ASVS活用による改善事例

社内セキュリティチェックシートをOWASP ASVS基準で刷新した背景と活用ポイントを紹介。