GitHub、「GitHub Enterprise Server 3.12」を一般提供--新しい自動化機能とセキュリティ強化を備える

河部恭紀 (編集部)

2024-03-11 08:03

 GitHubは米国時間3月6日、「GitHub Enterprise Server(GHES)3.12」を一般提供した

 同バージョンでは、「GitHub Actions」関連機能が追加されている。タグパターンが一般提供され、デプロイメントにセキュリティと制御のレイヤーを追加する。GitHub Actionsで環境を使うことで、保護ルールやシークレットを使ってデプロイメント環境を構成し、安全なデプロイメントを確実にできる。タグパターンは、デプロイメントをさらに制御可能にするため、選択したタグやタグパターンを保護された環境で容易に指定できるようにする。例えば「Releases/*」タグだけを本番環境にデプロイするよう定義することが可能になるという。

画像1
出典:GitHub

 リポジトリールールセットを使った必須ワークフローも一般提供された。同機能は、個々のリポジトリーを構成することなく、組織内にある複数のリポジトリーにわたって標準的な継続的インテグレーション/継続的デリバリー(CI/CD)プラクティスをルールセットの形式で定義・適用できるようにする。従来の必須ワークフローを使用している場合、ワークフローは自動的にルールセットに移行されるという。

画像2
出典:GitHub

 ブランチ管理の自動化も進められた。共同作業によるコーディングは、チームの生産性において不可欠だが、効率的なブランチ管理が不可欠とGitHubは述べる。マージキューのような自動化されたブランチ管理は、互換性を確かにすることでプロセスを合理化し、問題発生時にアラートを発し、チームが中断することなくコーディングに集中することを可能にするという。マージキューがGHESで利用可能なため、企業は、共同作業のための単一のプラットフォームと、エンタープライズレベルの開発のための統合ツールを得られると同社は強調する。

 セキュリティに関連する機能も強化されている。「Dependabot」は、セキュリティアラートを積極的に管理し、優先度の高い項目を表面化させることを可能にする。ユーザー設定のアラートルールにより、独自のセキュリティ戦略を特定のリスク許容度や状況に応じたニーズに合わせ、アラートトリアージと対応プロセスを合理化することができるようになる。

 GitHubは、全ユーザーに向けてキュレートされた推奨ルールセットを提供し、公開リポジトリーでの誤検出と非公開リポジトリーでの提案を自動的に除外する。Dependabotのルールエンジンは、カスタマイズ可能な基準に基づいて自動却下から再オープンまで、アラートを自動で管理できるようにするという。

 今回のアップデートにより、「Code scanning」のデフォルト設定は、言語がどのようにリポジトリーで分析されるかを変更できる。リポジトリーは、デフォルト設定構成の対象となるコンパイル済み言語を手動で選択する必要がないという。代わりに、システムは、CodeQLがサポートする言語全てを自動で分析を試みる。「Edit configuration」ページで、どの言語が各構成に含まれ、必要になると思われるカスタマイズを適用できる。この機能は、リポジトリーと組織の両レベルで利用でき、リポジトリーに対して最高の設定を保証するという。

 「Secret scanning」は、プロバイダーパターンを超えて、HTTP認証ヘッダーやデータベース接続文字列、秘密鍵といった重要なセキュリティ脆弱(ぜいじゃく)性を検出する。リポジトリーや組織のセキュリティ設定で「Scan for non-provider patterns」を有効にするだけで、防御を高めることができる。検出されたシークレットは警告リストの新しい「Other」タブで分かりやすく分類される。

画像3
出典:GitHub

 生産性向上に向けた機能強化としては、グローバルナビゲーションを更新し、情報の利用や検索をよりシンプルにするとともに、アクセシビリティーとパフォーマンスを向上させた。alertsマークダウン拡張機能により、マークダウンファイルのテキストがハイライトされ、「Note」「Tip」「Important」「Warning」「Caution」という5つのレベルが使用可能となったという。「GitHub Projects」に対するアップデートにより、プロジェクトテンプレートを組織内で迅速に作成、共有、活用することが可能になり、新規プロジェクトを開始するプロセスが簡単なった。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  2. セキュリティ

    マンガでわかる脆弱性“診断”と脆弱性“管理”の違い--セキュリティ体制の強化に脆弱性管理ツールの活用

  3. セキュリティ

    情報セキュリティに対する懸念を解消、「ISMS認証」取得の検討から審査当日までのTo Doリスト

  4. セキュリティ

    ISMSとPマークは何が違うのか--第三者認証取得を目指す企業が最初に理解すべきこと

  5. セキュリティ

    クラウドセキュリティ管理導入による投資収益率(ROI)は264%--米フォレスター調査レポート

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]