GitHub、「GitHub Enterprise Server 3.12」を一般提供–新しい自動化機能とセキュリティ強化を備える

今回は「GitHub、「GitHub Enterprise Server 3.12」を一般提供–新しい自動化機能とセキュリティ強化を備える」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 GitHubは米国時間3月6日、「GitHub Enterprise Server(GHES)3.12」を一般提供した。

 同バージョンでは、「GitHub Actions」関連機能が追加されている。タグパターンが一般提供され、デプロイメントにセキュリティと制御のレイヤーを追加する。GitHub Actionsで環境を使うことで、保護ルールやシークレットを使ってデプロイメント環境を構成し、安全なデプロイメントを確実にできる。タグパターンは、デプロイメントをさらに制御可能にするため、選択したタグやタグパターンを保護された環境で容易に指定できるようにする。例えば「Releases/*」タグだけを本番環境にデプロイするよう定義することが可能になるという。

 リポジトリールールセットを使った必須ワークフローも一般提供された。同機能は、個々のリポジトリーを構成することなく、組織内にある複数のリポジトリーにわたって標準的な継続的インテグレーション/継続的デリバリー(CI/CD)プラクティスをルールセットの形式で定義・適用できるようにする。従来の必須ワークフローを使用している場合、ワークフローは自動的にルールセットに移行されるという。

 ブランチ管理の自動化も進められた。共同作業によるコーディングは、チームの生産性において不可欠だが、効率的なブランチ管理が不可欠とGitHubは述べる。マージキューのような自動化されたブランチ管理は、互換性を確かにすることでプロセスを合理化し、問題発生時にアラートを発し、チームが中断することなくコーディングに集中することを可能にするという。マージキューがGHESで利用可能なため、企業は、共同作業のための単一のプラットフォームと、エンタープライズレベルの開発のための統合ツールを得られると同社は強調する。

 セキュリティに関連する機能も強化されている。「Dependabot」は、セキュリティアラートを積極的に管理し、優先度の高い項目を表面化させることを可能にする。ユーザー設定のアラートルールにより、独自のセキュリティ戦略を特定のリスク許容度や状況に応じたニーズに合わせ、アラートトリアージと対応プロセスを合理化することができるようになる。

 GitHubは、全ユーザーに向けてキュレートされた推奨ルールセットを提供し、公開リポジトリーでの誤検出と非公開リポジトリーでの提案を自動的に除外する。Dependabotのルールエンジンは、カスタマイズ可能な基準に基づいて自動却下から再オープンまで、アラートを自動で管理できるようにするという。

 今回のアップデートにより、「Code scanning」のデフォルト設定は、言語がどのようにリポジトリーで分析されるかを変更できる。リポジトリーは、デフォルト設定構成の対象となるコンパイル済み言語を手動で選択する必要がないという。代わりに、システムは、CodeQLがサポートする言語全てを自動で分析を試みる。「Edit configuration」ページで、どの言語が各構成に含まれ、必要になると思われるカスタマイズを適用できる。この機能は、リポジトリーと組織の両レベルで利用でき、リポジトリーに対して最高の設定を保証するという。

 「Secret scanning」は、プロバイダーパターンを超えて、HTTP認証ヘッダーやデータベース接続文字列、秘密鍵といった重要なセキュリティ脆弱(ぜいじゃく)性を検出する。リポジトリーや組織のセキュリティ設定で「Scan for non-provider patterns」を有効にするだけで、防御を高めることができる。検出されたシークレットは警告リストの新しい「Other」タブで分かりやすく分類される。

 生産性向上に向けた機能強化としては、グローバルナビゲーションを更新し、情報の利用や検索をよりシンプルにするとともに、アクセシビリティーとパフォーマンスを向上させた。alertsマークダウン拡張機能により、マークダウンファイルのテキストがハイライトされ、「Note」「Tip」「Important」「Warning」「Caution」という5つのレベルが使用可能となったという。「GitHub Projects」に対するアップデートにより、プロジェクトテンプレートを組織内で迅速に作成、共有、活用することが可能になり、新規プロジェクトを開始するプロセスが簡単なった。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
バンク・オブ・アメリカがのVR教育を4000の銀行に導入
VR / AR / MR
2021-03-05 23:23
グーグル「Workspace」に複数のアップデート–セキュリティや共同作業など強化
IT関連
2022-04-05 20:46
マイクロソフト、国内初のAI/IoT共創ラボ「AI Co-Innovation Lab」を神戸に開設
IT関連
2023-10-13 01:21
肌状態を測定、アプリに記録する“スマート手鏡” オルビスが開発
アプリ・Web
2021-01-22 17:41
2025年に注目すべき11のIT戦略テーマ、調査会社ITRが発表「ITR注目トレンド2025」
業界動向
2025-01-07 23:46
相談者と資格保持カウンセラーをマッチングするチャット形式相談・カウンセリングのUnlaceが6000万円調達
ヘルステック
2021-08-03 03:46
ショッピング体験の視覚化を進めるShopifyがARスタートアップPrimerを買収
ネットサービス
2021-06-13 12:08
アマゾン、5月から週3日以上の出社を義務付けへ
IT関連
2023-02-21 19:33
「蚕」専⾨昆⾍⾷スタートアップのエリーが第1弾商品「SILKFOOD チップス」を販売開始
フードテック
2021-07-10 15:13
GitHubで暴動の際「ナチス」について警告し解雇されたユダヤ系社員が弁護士を募集(更新:GitHubが解雇を撤回)
パブリック / ダイバーシティ
2021-01-19 03:22
ウォルマートが25の配送センターにSymboticのロボットを導入
ロボティクス
2021-07-16 10:45
兵庫県、「Active Directory」のセキュリティ強化にサイバーエクスポージャー管理を活用
IT関連
2023-04-06 21:54
ギアかみ合わない政府と自動車業界 寒波で電力供給の脆弱さ露呈もEV推進
IT関連
2021-01-28 17:18
「鬼滅の刃トミカ」に第2弾 義勇は「スープラ」、煉獄「GT-R」、しのぶはテントウ虫こと「スバル360」
くらテク
2021-05-11 13:20