ページを読み込み中…
ページを読み込み中…
98件の記事
GitHubが、組織レベルで設定されたプライベートレジストリに対して、DependabotとコードスキャンにOpenID Connect認証をサポートしました。これにより、長期間有効な認証情報をリポジトリシークレットとして保存する必要がなくなります。
GitHubが、アーティファクトとデプロイメントコンテキストをリポジトリプロパティとセキュリティアラートページに表示する新機能を導入した。これにより、デプロイ可能およびデプロイ済みのリポジトリを自動的に追跡できるようになった。
GitHubがコードスキャンアラートをGitHub Issuesにリンクする機能を公開プレビューで提供開始。セキュリティ問題の修正を既存の計画・追跡ワークフローに統合できる。
GitHubが、複数の内部パッケージフィードを使用する組織向けに、Dependabotとコードスキャンの設定を簡素化した。組織レベルで同一エコシステムの複数プライベートレジストリを登録可能になった。
GitHubがシークレットスキャン機能の検出範囲、API、ワークフローを改善し、Cloudflareを新たな検出パートナーに追加した。また、エンタープライズ管理ユーザー向けにフォークのプッシュ保護を強化した。