GitHub、「GitHub Enterprise Server 3.12」を一般提供–新しい自動化機能とセキュリティ強化を備える

今回は「GitHub、「GitHub Enterprise Server 3.12」を一般提供–新しい自動化機能とセキュリティ強化を備える」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 GitHubは米国時間3月6日、「GitHub Enterprise Server(GHES)3.12」を一般提供した。

 同バージョンでは、「GitHub Actions」関連機能が追加されている。タグパターンが一般提供され、デプロイメントにセキュリティと制御のレイヤーを追加する。GitHub Actionsで環境を使うことで、保護ルールやシークレットを使ってデプロイメント環境を構成し、安全なデプロイメントを確実にできる。タグパターンは、デプロイメントをさらに制御可能にするため、選択したタグやタグパターンを保護された環境で容易に指定できるようにする。例えば「Releases/*」タグだけを本番環境にデプロイするよう定義することが可能になるという。

 リポジトリールールセットを使った必須ワークフローも一般提供された。同機能は、個々のリポジトリーを構成することなく、組織内にある複数のリポジトリーにわたって標準的な継続的インテグレーション/継続的デリバリー(CI/CD)プラクティスをルールセットの形式で定義・適用できるようにする。従来の必須ワークフローを使用している場合、ワークフローは自動的にルールセットに移行されるという。

 ブランチ管理の自動化も進められた。共同作業によるコーディングは、チームの生産性において不可欠だが、効率的なブランチ管理が不可欠とGitHubは述べる。マージキューのような自動化されたブランチ管理は、互換性を確かにすることでプロセスを合理化し、問題発生時にアラートを発し、チームが中断することなくコーディングに集中することを可能にするという。マージキューがGHESで利用可能なため、企業は、共同作業のための単一のプラットフォームと、エンタープライズレベルの開発のための統合ツールを得られると同社は強調する。

 セキュリティに関連する機能も強化されている。「Dependabot」は、セキュリティアラートを積極的に管理し、優先度の高い項目を表面化させることを可能にする。ユーザー設定のアラートルールにより、独自のセキュリティ戦略を特定のリスク許容度や状況に応じたニーズに合わせ、アラートトリアージと対応プロセスを合理化することができるようになる。

 GitHubは、全ユーザーに向けてキュレートされた推奨ルールセットを提供し、公開リポジトリーでの誤検出と非公開リポジトリーでの提案を自動的に除外する。Dependabotのルールエンジンは、カスタマイズ可能な基準に基づいて自動却下から再オープンまで、アラートを自動で管理できるようにするという。

 今回のアップデートにより、「Code scanning」のデフォルト設定は、言語がどのようにリポジトリーで分析されるかを変更できる。リポジトリーは、デフォルト設定構成の対象となるコンパイル済み言語を手動で選択する必要がないという。代わりに、システムは、CodeQLがサポートする言語全てを自動で分析を試みる。「Edit configuration」ページで、どの言語が各構成に含まれ、必要になると思われるカスタマイズを適用できる。この機能は、リポジトリーと組織の両レベルで利用でき、リポジトリーに対して最高の設定を保証するという。

 「Secret scanning」は、プロバイダーパターンを超えて、HTTP認証ヘッダーやデータベース接続文字列、秘密鍵といった重要なセキュリティ脆弱(ぜいじゃく)性を検出する。リポジトリーや組織のセキュリティ設定で「Scan for non-provider patterns」を有効にするだけで、防御を高めることができる。検出されたシークレットは警告リストの新しい「Other」タブで分かりやすく分類される。

 生産性向上に向けた機能強化としては、グローバルナビゲーションを更新し、情報の利用や検索をよりシンプルにするとともに、アクセシビリティーとパフォーマンスを向上させた。alertsマークダウン拡張機能により、マークダウンファイルのテキストがハイライトされ、「Note」「Tip」「Important」「Warning」「Caution」という5つのレベルが使用可能となったという。「GitHub Projects」に対するアップデートにより、プロジェクトテンプレートを組織内で迅速に作成、共有、活用することが可能になり、新規プロジェクトを開始するプロセスが簡単なった。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
AI活用でフィールドサービスの品質と顧客体験が向上–調査結果が示すトレンド
IT関連
2023-01-26 22:57
Instagramに地図検索機能 近隣の人気スポットを検索可能
ネットトピック
2021-06-18 03:16
マイクロソフトが目指す「インダストリアルメタバース」とその布石
IT関連
2022-05-17 17:13
写真SNS「Dispo」、日本で副業人材を募集 支社立ち上げに向け
ネットトピック
2021-07-15 16:04
成田空港、“顔パス”搭乗を実運用へ
IT関連
2021-07-21 10:52
プレステ版Robloxが登場しそう、PlayStationコンソールのソフトウェアエンジニアを募集中
IT関連
2022-03-11 06:50
疑われる「C++」の安全性、今後の動きはどうなる
IT関連
2023-01-31 01:39
ものづくりIoTソリューションにウイングアーク1stのBIダッシュボードが連携
IT関連
2021-07-06 07:36
【3月22日】掲載記事アクセスランキング・トップ5―1位はフロム・ソフトウェアElden Ring、2位はMac Studioレビュー
IT関連
2022-03-23 05:14
日立ソリューションズ、業務アプリのスケジュール管理を支援–第1弾はAWS上のアプリを対象
IT関連
2024-09-29 04:36
東亞合成が試行錯誤して挑んだ工場現場のデータ活用
IT関連
2023-10-03 19:53
“体験”するガンプラ、5万5000円で発売 ユニコーンガンダムの変形シーンを再現 劇中のせりふや音楽も
くらテク
2021-03-04 16:45
マイクロソフトが小売から消費財製造にもDXを拡大へ
IT関連
2021-06-17 01:59
第4回: アジャイルに対する誤解(1)–設計せずにいきなり作る?文書を書かない?
IT関連
2023-03-04 21:22