GitHub ライセンスコンプライアンスGAとは？ruleset設定とロールを解説（2026年10月16日）
GitHub のオープンソースライセンスコンプライアンス機能が 2026 年 10 月 16 日に一般提供（GA）されました。GitHub Enterprise Cloud で ruleset によるライセンスポリシーの強制、承認ロール、パッケージ確認 API などが使えます。設定手順と非準拠依存への対応を一次情報で解説します。
結論から言うと、GitHub のオープンソースライセンスコンプライアンス機能が 2026 年 10 月 16 日付けで一般提供（GA）になりました（GitHub Changelog「Open source license compliance generally available」、2026 年 10 月 16 日）。GitHub Enterprise Cloud の顧客向けで、データレジデンシー版の Enterprise Cloud も対象です。エンタープライズ単位で依存関係のライセンスをポリシーとして強制でき、対象リポジトリでは GitHub Code Security を有効にしていることが前提です。
何が一般提供になったか
オープンソースライセンスコンプライアンス機能の GA が 2026 年 10 月 16 日に発表されました（GitHub Changelog、2026 年 10 月 16 日）。依存関係のライセンスを企業規模で管理し、集中管理されたポリシーを ruleset ベースのチェックで強制できます。開発者が依存関係を追加・変更する PR を出すとライセンスチェックが自動実行され、非準拠の依存関係には PR に注釈が付きます。
有効化の手順と承認ロール
有効化は ruleset の新しい条件「Require license compliance results before merging」で行います（GitHub Changelog、2026 年 10 月 16 日）。既存のコードスキャン条件と同じく、ruleset の targets にリポジトリを指定して適用します。承認フローを運用する場合は、新しい定義済みエンタープライズロール「Enterprise Open-Source License Manager」を承認者に割り当てます。ポリシー管理者には保留中の申請のメール通知が届き、エンタープライズコンソールから審査できます。
プレビューからの変更点
2026 年 6 月のパブリックプレビュー以降の追加は 4 点です（GitHub Changelog、2026 年 10 月 16 日）。①データレジデンシー顧客向けにライセンス情報が提供され、依存関係グラフや SBOM エクスポートにもライセンスデータが反映される。②ライセンスポリシー変更が監査ログイベントを発行し外部システム連携が可能になる。③エンタープライズライセンスポリシーのダウンロード・更新・置き換え用の新しい API エンドポイントが追加される。④パッケージのポリシー準拠を確認する新しい API エンドポイントが追加され、コーディングエージェントがポリシー違反パッケージを推奨・組み込むのを防げる。API の詳細は REST API endpoints for dependency-graph（apiVersion=2026-03-10）にあります。
非準拠の依存関係が出たときの対応
非準拠の依存関係が出た場合の対応は 3 種類です（GitHub Changelog、2026 年 10 月 16 日）。依存関係の削除・置き換え、ライセンスポリシーの修正、パッケージ例外の作成のいずれかで対処します。料金の追加記載は発表にありません。詳細なセットアップ手順はドキュメント「About open source license compliance」にあります。
よくある質問
Q. どのプランで使える？
GitHub Enterprise Cloud の顧客向けです（GitHub Changelog、2026 年 10 月 16 日）。データレジデンシー版の Enterprise Cloud を含みます。対象リポジトリでは GitHub Code Security を有効にしていることが前提です。
Q. ライセンスチェックはいつ走る？
ruleset で「Require license compliance results before merging」を設定したリポジトリで、依存関係を追加・変更する PR が出たときに自動実行されます（GitHub Changelog、2026 年 10 月 16 日）。非準拠の依存関係には PR に注釈が付きます。
Q. 料金は別途かかる？
発表に追加料金の記述はありません（GitHub Changelog、2026 年 10 月 16 日）。前提として対象リポジトリで GitHub Code Security が有効である必要があります。
この記事で解説した内容について、導入や運用の設計で相談したいことがあればお問い合わせ（/contact）からどうぞ。
関連ガイド
AI コーディングツールの料金改定（2026年9月20日） — GitHub Copilot・Cursor・Claude Code の最新料金比較と変更点
AI コーディングツールの料金改定を2026年9月時点で比較。GitHub Copilot（無料〜月額39ドル）、Cursor（無料〜月額40ドル）、Claude Code（API課金・Max月額100ドル〜200ドル）、VS Code（無料）の各プランを公式情報から解説します。個人開発者から組織導入まで、予算計画に役立つ料金情報をまとめました。
関連記事
2026年10月26日GAのCopilot assisted permissionsとは？権限モードと設定
GitHub Copilot の 3 つ目の権限モード「Assisted permissions」が 2026年10月26日に一般提供（GA）。LLM がコマンド実行・ファイルパス・URL のリクエストを評価し、明らかに安全なものは自動で通し、それ以外は手動承認にします。CLI・Copilot app・VS Code での有効化手順と、Enterprise 管理者による Allow All のブロック設定を公式情報で解説します。
Cursor Agent SDKとは？2026年10月20日GAの作り方とdeployを解説
Cursor が Agent SDK を 2026年10月20日に一般提供（GA）しました。エージェントをフォルダで定義し、init・dev・deploy・eval の各コマンドで開発から展開まで行えます。トリガーは GitHub の PR・コメント・CI と Slack・webhook・cron に対応。作り方と deploy の手順を一次情報で解説します。
TorchTPU・TorchNeuronとは？PyTorchのTPU・Trainium対応を一次情報で解説（2026年10月20日）
Hugging Face が TorchTPU と TorchNeuron を公開し、PyTorch が Google TPU と AWS Trainium のネイティブデバイスになりました。device_map="tpu" / "neuron" の指定方法、pip install torch-tpu / torch-neuronx、上位 100 テキスト生成モデルの 89% 対応、Kernels Hub の速度数値（ViT 2.4 倍・Qwen3-30B-A3B 21.5 倍）を一次情報で解説します。
GitHub Public monitoringとは？データレジデンシー環境のシークレット監視とtriage・API追加を一次情報で解説（2026年10月22日）
GitHub は 2026年10月22日、GitHub Enterprise Cloud のデータレジデンシー環境で、公開リポジトリに漏洩したシークレットを監視する Public monitoring を公開プレビューで提供開始しました。10月23日には triage・validity check・REST API・エンタープライズ webhook を追加。対象ライセンス、前提のドメイン検証、有効化の手順を一次情報で解説します。
PyTorch 2.15のMPSバックエンド強化とは？FP8対応とMoEデコード高速化を一次情報で解説（2026年10月20日）
PyTorch 2.15 の MPS バックエンド強化は、Apple Silicon（Mac）で FP8（torch.float8_e4m3fn）が使えるようになった更新です。MoE モデルのデコードが 5〜6.5 倍速くなり、動画 VAE デコードのメモリ使用量は 270 GiB から 8 GiB に減りました。必要要件と試し方を一次情報で解説します。
CopilotのEagerness設定とは？インライン補完の積極性を4段階で調整する新機能を一次情報で解説（2026年10月27日）
VS Code の公式ブログで 2026年10月27日、GitHub Copilot のインライン補完の積極性を選べる「Eagerness」設定が紹介されました。Auto / Low / Medium / High の 4 つの選択肢、使うための条件、Low と High の効果の数値（Medium 比）を一次情報で解説します。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針