GitHub、「Dependabot」を「GitHub Actions」のセルフホステッドランナーで実行可能に

今回は「GitHub、「Dependabot」を「GitHub Actions」のセルフホステッドランナーで実行可能に」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 GitHubは米国時間5月2日、ホステッドランナーやセルフホステッドランナーを使用する「GitHub Actions」ワークフローとして「Dependabot」の更新ジョブがリポジトリーや組織で実行できるようになったと発表した。

 Dependabotは、セキュリティアップデートプログラムを使用してプルリクエストを発行することにより、脆弱(ぜいじゃく)性のある依存関係を修正できるようにする機能。登場以来、ホステッドコンピュートを使用することで更新ジョブの実行プロセスを簡素化し、セキュリティ脆弱性を把握するのに必要な作業量を最小化していたとGitHubは説明する。

 しかし、このコンピュートシステムは、S2C2Fといったフレームワークで概説されているベストプラクティスであるプライベートレジストリーのようなオンプレミスの一部リソースにアクセスできず、柔軟性に欠けていたという。さらに、GitHub Actionsの利用が増加するにつれ、全ジョブのログを一元的に見たいとの要望が挙がっていたとGitHubは述べる。

 この課題に対処するため、GitHubはDependabotのコンピュートプラットフォームをGitHub Actionsに統合し、プルリクエストを生成するジョブをGitHub Actionsのワークフローとして実行できるようにした。これにより、Dependabotは、GitHub Actionsのインフラを活用できるようになり、Dependabotをセルフホステッドランナーに接続することが可能になったという。

 この変更により、Dependabotをプライベートネットワーク上でセルフホステッドランナーを使用して実行することを選択でき、Dependabotがオンプレミスのプライベートレジストリにアクセスしてパッケージを更新することが可能になる。Dependabotの実行が高速化され、ログの可視性が向上するなど、パフォーマンスが改善される。GitHub Actions用APIとWebhookは、失敗した実行を検出し、継続的インテグレーション/継続的デリバリー(CI/CD)パイプラインでの構成を実現したい場合、ダウンストリーム処理を実行することもできる。

 Dependabotの実行はGitHub Actionsの分数に含まれないので、Dependabotは無料で今後も利用できるという。

 2025年にかけて、Dependabotは全ての更新ジョブをGitHub Actions上で実行するよう移行する予定だとGitHubはいう。この移行には、実行の高速化、トラブルシューティング可視性の向上、セルフホステッドランナー、その他のパフォーマンスや機能の利点が含まれるという。ほとんどのユーザーにとって、移行はシームレスなものとなるとGitHubは強調する。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
さらに成長するインドのeコマースを動画やクリエイターの力でサポートするSimsimをYouTubeが買収
ネットサービス
2021-07-22 03:27
アップル、次期macOS「Monterey」をWWDCで披露
IT関連
2021-06-08 09:14
Saviynt、アイデンティティー管理を高度化する新製品群を発表
IT関連
2024-09-13 08:59
空気清浄機で戦うシューティングゲーム、シャープが公開 「プラズマクラスター」をPR
アプリ・Web
2021-08-03 11:30
マーク・ザッカーバーグ氏、InstagramにNFTを近々導入すると発言
IT関連
2022-03-17 14:54
「SBOM」は2024年のサイバーセキュリティキーワードになるか
IT関連
2023-12-27 01:31
厚労省、新型コロナの注意喚起に「はたらく細胞」起用 YouTubeで無料配信
社会とIT
2021-04-29 09:10
“スマートばんそうこう”で傷口を監視 スマホと連携、グラスゴー大学が開発 :Innovative Tech(1/2 ページ)
トップニュース
2021-08-20 22:35
ITとOTの融合による新たなセキュリティリスクと課題
IT関連
2023-02-21 18:35
第25回:ITベンダーからの転職が増えたひとり情シスの姿
IT関連
2021-04-08 07:26
投資家たちはパンデミックをどのように評価しているのか
VC / エンジェル
2021-03-02 18:22
アップルがApple Payに後払い決済機能を導入か
フィンテック
2021-07-15 16:10
大日本印刷、社内基幹システムをクラウド移行–DXを通じた「攻めのIT」を推進
IT関連
2023-01-19 10:11
Microsoft Teamsが一時グローバルでダウン(ほぼ復旧済み) 認証システムの変更で
アプリ・Web
2021-03-17 11:05