「GitHub」の記事
GitHub の全般的な更新（Actions・Copilot・Security・API・トークン管理など）を公式 Changelog からの出典つきでお届けします。
関連タグ
GitHub Public monitoringとは？データレジデンシー環境のシークレット監視とtriage・API追加を一次情報で解説（2026年10月22日）
GitHub は 2026年10月22日、GitHub Enterprise Cloud のデータレジデンシー環境で、公開リポジトリに漏洩したシークレットを監視する Public monitoring を公開プレビューで提供開始しました。10月23日には triage・validity check・REST API・エンタープライズ webhook を追加。対象ライセンス、前提のドメイン検証、有効化の手順を一次情報で解説します。
Copilot利用メトリクス API の更新とは？カスタム名の表示とOpenCode等のツール別利用を一次情報で解説（2026年10月22日・23日）
GitHub Copilot の利用メトリクス API で、組織が作成した skills・カスタムエージェント・MCP サーバーなどが設定された名前で集計されるようになり、OpenCode など IDE 外ツールのモデル利用も totals_by_client で見えるようになりました。名前表示の条件、ツール別利用の見方、権限や前提を一次情報で解説します。
GitHub Actions blob storage の新エンドポイントとは？許可リスト対応を一次情報で解説（2026年10月22日）
GitHub Actions の blob ストレージに新しいエンドポイントが追加され、メタ API（api.github.com/meta）に反映されました。許可リストで個別ホストを指定している組織は、新しく追加されるホスト範囲の許可が必要です。追加されたホスト範囲、対応の要否、確認方法を一次情報で解説します。
CodeQLのmacOS 27・Xcode 27非対応とは？影響と対処を一次情報で解説（2026年10月19日）
macOS 27 と Xcode 27 で CodeQL のビルド追跡（traced extraction）が使えなくなり、Swift 6.4 は全プラットフォームで非対応になります。Intel Mac のサポートは 2026 年 12 月中旬に非推奨へ。影響範囲と、スキャンを止めないための公式の対処を一次情報で解説します。
Dependabot アラートAPIのversion_requirementとは？注意点を解説（2026年10月20日）
Dependabot アラートの REST API に version_requirement フィールドが追加されました（2026 年 10 月 20 日発表）。脆弱な依存関係のリポジトリ側バージョンが直接取れるようになり、ロックファイル解析や GraphQL の別途取得が不要になります。仕様と注意点を一次情報で解説します。
GitHub ライセンスコンプライアンスGAとは？ruleset設定とロールを解説（2026年10月16日）
GitHub のオープンソースライセンスコンプライアンス機能が 2026 年 10 月 16 日に一般提供（GA）されました。GitHub Enterprise Cloud で ruleset によるライセンスポリシーの強制、承認ロール、パッケージ確認 API などが使えます。設定手順と非準拠依存への対応を一次情報で解説します。
ブランチ保護をルールセットへ一括移行とは？移行手順と確認点を一次情報で解説（2026年10月20日）
GitHub は 2026年10月20日、リポジトリのブランチ保護ルールをルールセットへ 1 回の操作で移行できる機能を公開しました。移行手順（Settings → Rulesets → Import branch protection rules）、移行前に確認する 4 点、元のブランチ保護を保持するか削除するかの選択を一次情報で解説します。
GitHub secret scanning更新とは？監査ログのbusiness表記変更を一次情報で解説（2026年10月20日）
GitHub は 2026年10月20日、secret scanning の改善を発表しました。2026年11月12日から監査ログイベントの business フィールドが enterprise display name から enterprise slug に変わり、監査ログを読み込む連携側は 11月12日までに対応が必要です。Base64 トークン対応などの改善も解説します。
Dependabotがnpm 12・pnpm 11/12・Bun 1.4に対応：対象・設定方法を一次情報で解説（2026年10月20日）
GitHub Dependabot が 2026年10月20日から npm 12・pnpm 11/12・Bun 1.4 に対応。github.com の全ユーザーに即日提供され、GitHub Enterprise Server 3.24 にも搭載予定。プロジェクトを新しいパッケージマネージャに上げても Dependabot の依存関係更新は止まりません。
GitHubシークレット検出の専用AIモデルとは？追加料金なしの警告と課金開始のオプトイン（2026年10月7日）
GitHub が 2026年10月7日に公開したシークレット検出専用 AI モデルを一次情報で解説。周囲のコードを読み、トークン形式を持たないパスワードも検出しますが生成はしません。警告の AI 検出は追加料金なし。プッシュ保護の AI チェックと Copilot /security-review の新チェックはオプトイン制で AI クレジットを消費し、数週間以内に課金開始です。
GitHub Stacked PRs GAの変更点と使い方（2026年10月6日）
GitHub の Stacked pull requests が一般提供（GA）になりました。大きな変更を小さく分割してレビュー・マージできる機能で、GA に伴い Rebase 時の承認保持、署名付きコミットの維持、マージキューとの整合、ブランチ自動リターゲット、gh stack 拡張の worktree 対応などが追加されています。
GitHub Code scanningのAI Scan有効化状況とは？セキュリティ概要の確認方法を一次情報で解説（2026年10月6日発表）
GitHub が 2026年10月6日に発表したのは、組織とエンタープライズの管理者がセキュリティ概要のカバレッジ画面から Pull Request 向け AI Scan の有効化状況を確認できる、という可視性の追加です。フィルタ値・CSV 列・管理者の確認手順を一次情報で解説します。
GitHub secret scanningの新検知器とは？Lovable・Supabaseなど5種のシークレット対応を一次情報で解説（2026年10月5日発表）
GitHub が 2026年10月5日に発表したのは、secret scanning が Lovable・Pydantic・Supabase のシークレット 5 種を検知するようになった、という検知器の追加です。Lovable Labs が提携プログラムに参加し、公開リポジトリのキーは提携先へ転送されます。一次情報で解説します。
npm stage publishで新規パッケージが作れるように？初回公開の手順と承認フローを一次情報で解説（2026年10月2日発表）
GitHub が npm staged publishing を拡張し、npm stage publish で新しいパッケージを直接作成できるようになりました。2026年9月18日の発表時点では初回公開は対象外でした。新規作成の手順、0.0.0-stage プレースホルダーの挙動、承認（approve）までの流れを一次情報で整理します。
npm trusted publishingの未検証設定は48時間で失効？再作成手順とissue_comment禁止の対応を一次情報で解説（2026年10月2日発表）
GitHub が npm の信頼済みパブリッシング（trusted publishing）で、検証されていない設定を作成から48時間で失効させる仕様に変更しました。失効した設定の再作成手順、issue_comment イベント禁止への対応、設定数上限の扱いを一次情報で整理します。
GitHub async merge API が一般提供に。使い方・スタック PR 対応・従来 API との違いを一次情報で解説（2026年10月1日発表）
GitHub が 2026年10月1日に発表した async merge API（非同期マージ API）の一般提供は、プルリクエストのマージを非同期で処理する API で、スタックされたプルリクエストに対応する唯一のマージ API として、プログラムによるマージの推奨経路に位置づけられました。できること・使い方・従来 API との違いを一次情報で整理します。
GitHub セキュリティアドバイザリーの機密コメントとは？見える範囲・投稿方法・API 対応を一次情報で解説（2026年10月2日発表）
GitHub が 2026年10月2日に発表したのは、リポジトリのセキュリティアドバイザリーに「機密コメント」（confidential comments）を投稿できる機能追加です。閲覧できるのはリポジトリへの書き込み権限を持つ人だけで、レポーターや書き込み権限のない招待コラボレーターには表示されません。投稿方法・見える範囲・API 対応を一次情報で整理します。
GitHub ActionsのmacOS 14ランナー廃止（2026年11月2日）とは？対象ラベルと移行先を一次情報で解説（2026年10月1日発表）
GitHub は GitHub Actions の macOS 14 ランナー画像を 2026年11月2日に廃止すると発表しました。対象は macos-14 / macos-14-large / macos-14-xlarge の3ラベルで、廃止前に8回のブラウアウト（ジョブの一時的な失敗）が設定されています。移行先は macos-latest（macos-26）や macos-15 などの arm64 ラベルです。日程と確認事項を一次情報で整理します。
GitHub Actionsの保持期間設定がチェック・実行・ステータスにも適用されるとは？90日の上限と削除されるデータを一次情報で解説（2026年10月1日発表）
GitHub は GitHub Actions の保持期間設定が、チェック・ワークフロー実行・ステータスにも適用されるよう変更しました（2026年10月1日発表）。設定は UI で「Check, workflow run, status, artifact and log retention」に変更され、保持期間を超えた記録は自動的に削除されます。公開リポジトリの上限は 90 日で、設定を変更しても削除済みのデータは戻りません。
GitHub Copilotのcomputer use（パブリックプレビュー）とは？/computerコマンドと必要な権限を一次情報で解説（2026年10月1日発表）
GitHub は GitHub Copilot CLI と GitHub Copilot app 向けに computer use をパブリックプレビューで提供開始しました（macOS と Windows）。Copilot がデスクトップアプリの画面を操作し、API も CLI も MCP もない GUI 専用ソフトの作業も代行できます。/computer コマンド、承認フロー、macOS の権限要件を一次情報で整理します。
Copilot コードレビューの API 対応とは？REST・GraphQL での依頼方法と既定 effort level の変更を一次情報で解説（2026年10月2日発表）
GitHub が 2026年10月2日に発表した Copilot code review の更新は、REST API と GraphQL API でのレビュー依頼の一般提供、リクエストごとの review effort level の指定、デフォルト effort level の「Balanced」への変更（2026年9月28日適用）です。何がどう変わるか・設定場所・対象プランを一次情報で整理します。
GitHub Copilot モデル廃止（2026年10月2日）とは？対象4モデル・代替モデル・Enterprise管理者の対応を一次情報で解説（2026年10月2日発表）
GitHub が 2026年10月2日に発表した Copilot のモデル廃止は、Gemini 3.5 Flash・Gemini 3.6 Flash・Kimi K2.7 Code・Claude Opus 4.7 の 4 モデルが同日付で Copilot 全機能から使えなくなったというものです。対象一覧・推奨代替モデル・Enterprise 管理者の対応を一次情報で整理します。
GitHub Appのインストールトークンがステートレス形式へ移行完了とは？トークン長・変わらない点・ヘッダー削除の期限を一次情報で解説（2026年10月2日発表）
GitHub が GitHub App のインストールトークンをステートレスな ghs_APPID_JWT 形式へ移行する段階的ロールアウトを 2026年10月2日に完了したと発表しました。トークン長は約40文字から約520文字へ変わりますが、権限・リポジトリスコープ・1時間の有効期限・REST API エンドポイントは不変です。2026年11月30日のヘッダー削除期限と、開発者が確認すべき点を一次情報で整理します。
GitHub Advanced SecurityのトライアルがTeamでも可能に？開始場所と対象を一次情報で解説（2026年9月30日）
GitHub Team の顧客が GitHub Advanced Security のセルフサーブ トライアルを開始できるようになりました（GitHub Changelog 2026年9月30日）。GitHub Code Security と GitHub Secret Protection を購入前に評価でき、開始場所は Overview・Licensing・Risk Assessment 完了ページの 3 か所。対象者と手順を変更ログと公式ドキュメントの記載だけで整理します。
GitHub Enterprise CloudのTLS要件変更とは？X25519限定の影響と10月7日までの対策を一次情報で解説（2026年9月30日）
GitHub Enterprise Cloud（データレジデンシー）で 2026年10月7日から、鍵交換に X25519 のみを提示する TLS クライアントの HTTPS 接続が拒否されます。P-256／P-384 は引き続きサポートされ、SSH は影響なし。X25519-only 設定の削除と P-256 有効化など、変更ログの記載だけで期限までの対策を整理します。
Dependabotのランナーをリポジトリ単位で指定？カスタムランナー・ラベル・グループの設定を一次情報で解説（2026年10月1日）
GitHub が Dependabot のランナーをリポジトリ単位で設定可能に（2026年9月29日告知）。管理者がランナータイプ・カスタムラベル・グループを指定でき、ラベル付きランナーは self-hosted・大型 GitHub-hosted 双方を対象にできます。対象は private・internal リポジトリです。
GitHubの外部カスタムプロパティとは？CMDBなど外部システムとの同期と通常のカスタムプロパティとの違いを一次情報で解説（2026年10月1日）
GitHub が CMDB・社内開発ポータルなど外部システムからビジネス情報を同期する external custom properties を public preview で開始。GitHub UI では編集できず外部システムだけが更新し、絞り込みや Rulesets など既存の利用箇所すべてで使えます。
GitHub Actionsセルフホストランナーの強制日が9月29日に変更？2.329.0の要件と必要な対応を一次情報で解説（2026年9月29日）
GitHub が GitHub Enterprise Cloud のセルフホストランナー最低バージョン要件の全面強制開始日を 9 月 25 日から 9 月 29 日に変更（2026年9月28日告知）。2.329.0 未満のランナーは新規・再登録ができなくなり、ジョブ実行にも 30 日以内更新の実効要件が強制されます。強制日の変更点・要件の中身・今すぐ取るべき対応と、各バージョンの非推奨日を確認できる REST API を公式変更ログの記載だけで整理します。
Copilot Slack・Teams更新（2026年9月25日）
GitHubは2026年9月25日、SlackとMicrosoft Teamsで使うCopilotの機能改善を発表しました。会話内の添付ファイルや画像、スレッド履歴を参照でき、同じIssueの重複作成を避け、次のメッセージからモデルを切り替えられます。利用条件と設定手順を公式発表に基づき整理します。
GitHub Actions 2500件超（2026年9月25日）
GitHubは2026年9月25日、GitHub Actionsのワークフロー実行をAPIや画面で検索したとき、該当件数が2500件を超える場合は正確な件数の代わりに「2500+」と表示する変更を発表しました。2500件を超える検索が必要な連携やスクリプトでは、期間などの条件を狭める方法を公式情報に沿って解説します。
GitHubイシューに非公開の保存済みビューがGA・Relates to対応（2026年9月25日）
GitHubは2026年9月25日、リポジトリのIssuesページで自分専用の非公開ビューを作成・保存できる「Private saved views」と、Issue同士を関連付ける「Relates to」の一般提供（GA）を発表しました。対応範囲はREST API・GraphQL API・Webhooks・タイムライン・検索で、日常のIssue管理がどう変わるかを一次情報で解説します。
GitHub Copilot 新機能のデフォルト有効化とは？発効日 10/22・無効化・組織別設定を一次情報で解説（2026年9月24日）
GitHub が 2026年9月24日に発表した Copilot 機能のデフォルト有効化ポリシーは、Copilot Business と Copilot Enterprise で GA 済み Copilot 機能の既定値をエンタープライズ・組織単位で一括管理する新しいグローバルポリシーです。約 28 日間の移行期間を経て 2026年10月22日に発効し、未設定の機能は選択したポリシーに従います。3 つの設定値・管理者の操作・無効化の方法を一次情報で整理します。
GitHub「Proof of Presence」とは？2026年9月24日発表の高影響アクション前 MFA 必須化機能
GitHub が 2026年9月24日、「Require proof of presence for high-impact actions」をパブリックプレビューで発表しました。トークン作成・Webhook 編集・リカバリーコード閲覧などの高影響アクションの前に、IdP（Microsoft Entra ID）での対話的再認証または MFA チャレンジを必須にできる機能です。チャレンジ成功後 2 時間は同じセッションで再チェックなし。対象・設定手順・IdP 要件を公式発表と公式ドキュメントの記載値だけで整理します。
GitHub Copilot のコードレビュー設定が拡大 — 個人設定の全プラン対応・レビュー effort の既定値・エンタープライズ既定を一次情報で解説（2026年9月23日）
GitHub が 2026年9月23日に発表した Copilot code review の設定拡大は、個人設定ページの全プラン対応、自動レビュー条件の細分化、レビュー effort（Lite/Balanced）の既定値設定、エンタープライズ管理者による既定 effort の設定の 4 点です。何がどう変わるか・利用者がすること・対象プランを一次情報で整理します。
GitHub ActionsでNode 20が使えなくなったとは？Node 24への移行と対応方法を一次情報で解説（2026年9月24日）
GitHub は 2026年9月23日、Node 20 が GitHub Actions のランナーで利用できなくなったと最終告知を公開しました。JavaScript アクション用のランタイムは Node 24 に移り、actions/checkout などの第一-party アクションは Node 24 対応の最新版へ更新する対応が必要です。オプトアウト用の環境変数も使えなくなりました。公式告知の記載値だけで、いつから・何が変わったか・取るべき対応を整理します。
CodeQL bundleの非推奨化とは？移行先・削除時期・CLI 2.27.0での変更を一次情報で解説（2026年9月22日）
GitHub がオールプラットフォーム版 CodeQL bundle（codeql-bundle.tar.gz / codeql-bundle.tar.zst）の非推奨化を発表しました。CodeQL CLI 2.27.0 から非推奨となり、移行先は OS・アーキテクチャ別のプラットフォーム固有バンドル、削除時期は2027年3月中旬の予定です。対象・移行先・期限を一次情報で整理します。
GitHub Enterpriseの認証情報一括書き出しとは？対象プラン・書き出せる認証情報・実行できる役割を一次情報で解説（2026年9月21日）
GitHub が GitHub Enterprise Cloud で、SSH 鍵・classic と fine-grained の PAT・OAuth App や GitHub App のトークンなど、Enterprise にアクセスできるすべての認証情報の完全なインベントリを CSV で書き出せるようにしました。対象プラン・実行できる役割・REST API での取得方法を、GitHub Changelog（2026年9月21日発表）の一次情報で整理します。
Grok 4.7 とは？Copilot 対応プラン・料金・使い方を解説（2026年9月22日）
xAI の最新推論モデル Grok 4.7 が GitHub Copilot のモデルピッカーに追加されました（2026年9月21日・段階的ロールアウト）。VS Code など 8 つのツール、Copilot Pro から Enterprise までの全有料プランで利用でき、課金は usage-based billing の下で xAI の定価（入力 $2・出力 $6／100 万トークン）です。対象プラン・料金・使い方を一次情報だけで整理します。
Copilot CLI のエージェント系カスタマイズ（スキル・カスタムエージェント・MCPサーバーなど）の利用状況を API で測定（2026年9月14日）
GitHub が Copilot CLI の利用状況 API を拡張し、スキル・カスタムエージェント・MCPサーバー・スラッシュコマンド・プラグインのエージェント系カスタマイズの利用状況を取得できるようにしました。ユーザーごと・組織ごとのレポートで、どのカスタマイズが使われているか、種類が増えているかを測定できます。
GitHub Copilot のコードレビュー改善とは？概要コメントの見直し・提案の自動解決・コミットメッセージ自動生成を一次情報で解説（2026年9月18日）
GitHub が 2026年9月18日に一般提供した Copilot code review の改善は、レビューの経過が分かる概要コメントの刷新、Copilot 自身の提案の自動解決の改善、提案をまとめてコミットする際のコミットメッセージ自動生成です。何がどう変わるか・利用者がすること・対象プランの公表状況を一次情報で整理します。
GitHub Copilot impact dashboard に機能エンゲージメント指標 — 7機能の28日間の利用状況を管理者が確認（2026年9月14日）
GitHub が 2026年9月14日、Copilot impact dashboard に機能エンゲージメント指標を追加しました。コード補完・エージェント編集（agent edit）・コードレビュー（能動的・受動的）・Cloud Agent・CLI・Copilot アプリの7機能について、28日間のうち2日以上利用したアクティブユーザー数を管理者が確認できます。エンタープライズと組織のAPI帳票にも同じ指標が追加されました。
GitHub Copilot 週刊リリース（2026年9月18日）— 自動モデル選択3階層、Agents利用指標GA、カスタムプロパティ提案、予算承認、Sentry連携
2026年9月14日週のGitHub Copilotアップデート。自動モデル選択に効率・バランス・知性の3階層、VS Code Agents窓の利用指標GA、カスタムプロパティ値候補のCopilot提案、AIクレジット上限時の予算承認フローGA、Sentry連携、VS Code 1.138のエージェント機能強化。
GitHub Actions ワークフロー実行保護が一般提供開始：実行制御の許可リストと pull_request_target の新デフォルトルール（2026年9月17日）
GitHub Actions のワークフロー実行保護（Workflow execution protections）が一般提供（GA）となりました。パブリックプレビューから追加された機能として、ワークフローファイル単位のルール適用、実行制御の Insights、REST API による管理が可能に。加えて pull_request_target の新しいデフォルト保護ルールが 2026 年 11 月 2 日に自動適用されます。
GitHub Copilot のモデル廃止（2026年10月19日）とは？対象6モデル・代替モデル・移行対応を一次情報で解説（2026年9月18日）
GitHub が 2026年9月18日に発表した Copilot モデルの廃止は、Gemini 3.7 Flash・GPT-5.5・GPT-5.4・GPT-5.4 mini・GPT-5 mini・Grok 4.5 の 6 モデルが 2026年10月19日付で非推奨になるというものです。対象一覧・推奨代替モデル・管理者と利用者が今やるべき対応を一次情報で整理します。
GitHub のコードカバレッジ ruleset を REST API で管理とは？設定できる値・必要な条件・対象プランを一次情報で解説（2026年9月18日）
GitHub が 2026年9月18日に一般提供（GA）したのは、「Restrict code coverage」リポジトリ ruleset オプションを REST API で作成・更新・読み取れるようにする変更です。以前は Web UI でしか設定できませんでした。設定できる値・必要な条件・対象プランを一次情報で整理します。
stage-only npm トークンとは？作り方・npm stage publish の使い方・2027年1月の2FAバイパス廃止への備えを一次情報で解説（2026年9月18日）
GitHub が npm の granular access token に新しい「Read and write (stage only)」権限を追加しました。CI からはステージまで、公開はメンテナーが2FAで承認する流れが作れます。作り方・必要な環境・2027年1月の2FAバイパストークン廃止計画への備えを一次情報で整理します。