ページを読み込み中…
ページを読み込み中…
7件の記事
IBM と Red Hat は、AI 支援開発時代における信頼できるソフトウェアサプライチェーン構築を支援する新商用製品を発表し、署名や証明、検証機能などを強化した。
GitHub は Black Forest Labs や Hugging Face などと共に、オープンソースライセンスの永続性と矛盾するカリフォルニア州の法案改正を求めた連合に加わった。
GitHub が、同一エンタープライズ内の異なる組織に存在する内部リポジトリへの依存関係管理を可能にする機能を強化し、企業のセキュリティポリシーからアクセス権限を設定できるようにした。
GitHubが、組織レベルで設定されたプライベートレジストリに対して、DependabotとコードスキャンにOpenID Connect認証をサポートしました。これにより、長期間有効な認証情報をリポジトリシークレットとして保存する必要がなくなります。
GitHubが初心者向けに、リポジトリの脆弱性を修正するためのセキュリティツール(シークレットスキャン、Dependabot、コードスキャン、Copilot Autofix)の使用方法を紹介する記事を公開した。