GitHub、「Dependabot」向けカスタム自動トリアージルールのベータ版を提供
今回は「GitHub、「Dependabot」向けカスタム自動トリアージルールのベータ版を提供」についてご紹介します。
関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。
本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。
GitHubは米国時間9月14日、「Dependabot」でアラートを自動で無視したり再度開いたりすることを制御するカスタム自動トリアージルールのパブリックベータ版を提供した。
自動トリアージルールは、誤検出やアラート疲れの軽減を支援しながら、アラートのより適切な管理を可能にする。ルールには、対象となるアラートに一致した基準に加え、Dependabotがユーザーに代わって実行する判断が含まれる。誤検知のフィルタリングやパッチリリースまでのアラートのスヌーズが可能で、ルールが現在および将来のアラートに適用されるため、既存のアラートも一括で管理できる。
カスタムルールと一致した既存・将来のアラートに対し、Dependabotはそれぞれ選択されたアクションを実行する。最初のパブリックベータ版は、レポジトリーレベルのルールに対応しているが、組織レベルでのルール管理も今後サポートする予定だという。
Dependabot向けカスタム自動トリアージルールは、全てのパブリックレポジトリーでは無償で利用でき、プライベートレポジトリーでは「GitHub Advanced Security」の機能として利用できる。