GitHub App の enterprise インストールが GA、classic PAT から移せる管理 API
GitHub App の enterprise インストールが GA。2FA・IP 許可リスト・ruleset の管理 API を classic PAT から移しやすくなった。必要な権限と GHES 3.24 の対応条件を整理する。
開発ツール
36 件の記事
-
GitHub App の
-
Copilot の
未設定機能は 10月26日までに 既定ポリシーで 確定、 明示設定は 維持 Copilot Business・Enterprise の未設定の GA 機能と MCP 設定は、段階適用時にグローバル既定値で一度だけ確定する。明示設定・プレビューへの影響と管理者の確認画面を整理する。
-
GHES 3.24 GHES で npm 12・pnpm 11/12・Bun 1.4 に Dependabot が対応するバージョン github.com は 2026年10月20日時点で全ユーザー対象。GHES は 3.24 に含まれる予定と changelog に記載
Dependabot が
npm 12・pnpm 11/12・Bun 1.4 に 対応、 GHES は 3.24 から Dependabot が npm 12・pnpm 11/12・Bun 1.4 に対応。pnpm 12 の特定 lockfile ではセキュリティアラートと修正更新が作られない。GHES の対応版と事前の確認点を整理する。
-
6モデル 2026年10月19日に Copilot で廃止されたモデルの数 GitHub Changelog 2026年10月19日の告知の表による
Copilot の
GPT-5 mini など 6モデルが 廃止、 後継と 組織での 有効化の 確認 2026年10月19日に Copilot から消えた6モデルの後継はどれか。9月の予告から変わった後継名と、Enterprise 管理者が model policy で確認すべき点をまとめる。
-
security overview で
AI Scan の 修正率を 見る、 GHES 非対応の public preview GitHub の security overview で AI Scan の検出数・修正率・autofix 適用頻度を確認。CodeQL とのタブの違い、必要なライセンスと GHES 非対応の条件を解説する。
-
GitHub Actions の
Xcode 27 が GA、 runs-on は xcode-27、 Intel 非対応 GitHub Actions の Xcode 27 向け runs-on ラベル（xcode-27 / xcode-27-xlarge）と、Apple Silicon 専用で Intel ランナー非対応の条件を整理する。
-
GitHub の
OSS ライセンス検査が GA、 ruleset で PR に 全社方針、 Code Security 必須 許可していないライセンスの依存を含む PR を、GitHub Enterprise Cloud でどう止め、注釈が付いたらどう解消するか。ruleset の新条件、対象条件、承認ロール、プレビューからの変更点を管理者向けに整理する。
-
GitHub の
AI Scan が PR で Terraform や PHP を 検査、 マージは 止めない Terraform や PHP の PR を検査する GitHub AI Scan が一般提供に。マージを止めない助言機能の制約、対象外の PR、公開・非公開の提供条件と AI Credits 課金を管理者向けに整理する。
-
Gemini 4 Argon を
Copilot で 使えるのは Pro+ 以上、 組織は 止めない 限り 有効 Copilot に追加された Gemini 4 Argon は、どのプランで選べて、組織では誰の操作もなく有効になるのか。対象プラン、従量課金の扱い、管理者が止める 2 つの方法、使えるクライアントをまとめる。
-
Copilot の
ローカルサンドボックスが GA、 エージェントの ファイル・通信・資格情報を 制限 Copilot CLI、Copilot app、VS Code の Agent Host でエージェントが実行するコマンドを、どこまで制限できるかを整理する。組織が強制した場合の扱いと、モデル選択との関係も扱う。
-
GitHub の
stacked PR が GA、 承認保持と 置換コミットの 署名条件 GitHub の stacked PR が GA になった。Rebase stack の承認保持と置換コミットへの署名、merge queue と履歴の扱い、bypass 権限を整理し、公式ドキュメントに残る記述の差にも触れる。
-
GitHub の
advisory に 報告者から 見えない コメント、 REST API では 返らない 脆弱性報告の advisory 上で、報告者に見せずにメンテナー同士で相談できる confidential コメント。見える人、取り消せない選択、API と audit log の扱い、使える条件を整理する。
-
8回 11月2日の廃止までに macos-14 系ジョブが失敗する時間帯の数 各回 UTC 14時から10時間（日本時間23時〜翌9時）。GitHub Changelog 2026年10月1日
GitHub Actions の
macos-14 は 11月2日廃止、 10月5日から 8回の ブラウンアウト macos-14 系ラベルが失敗する8回の時間帯を日本時間で整理し、11月2日の廃止までに x64・arm64 を取り違えず runs-on を移行する方法をまとめた。
-
2026年10月7日 GHE.com が X25519 だけを提示する TLS 接続を拒否し始める日 GitHub changelog 2026年9月30日付。P-256 と P-384 は引き続きサポートされる
GHE.com で
X25519 だけの TLS は 10月7日から 接続不可、 P-256 の 有効化が 条件 GHE.com は10月7日から、X25519 限定の HTTPS 接続を受け付けない。影響するプロキシや TLS 設定、P-256 を有効にする事前対応、SSH が対象外である点を整理する。
-
cf CLI が
beta、 Wrangler プロジェクトでも cf resource は 移行なしで 動く Cloudflare の cf CLI が beta になった。Wrangler 運用者向けに、移行なしで cf resource を使う方法と、cf migrate 後の必須作業を整理する。
-
GitHub Enterprise の
資格情報を CSV と API で 棚卸し、 GHES は 後続リリース GitHub Enterprise Cloud の資格情報を CSV と REST API で棚卸しできる。SSH 鍵や PAT、アプリのトークンの所有者・権限・最終利用日を確認する方法と GHES の対応範囲を整理する。
-
GitHub の
PR 一覧が 刷新、 AND・OR 検索と 一括クローズ・ ラベル付けが 全ユーザーに リポジトリの pull requests 一覧が2026年9月21日付で GA。AND・OR とネストの検索、サイドバーの定番フィルタ、一括クローズやラベル付けを、毎日一覧を開く開発者が使う順に整理した。
-
GitHub Actions から
Node 20 が 消え、 opt-out 環境変数も 効かなくなった 2026年9月23日で GitHub Actions ランナーから Node 20 が外れた。ACTIONS_ALLOW_USE_UNSECURE_NODE_VERSION での据え置きはもう効かない。公開側・利用側・セルフホストの確認点。
-
3072ビット 10月14日以降に登録する新規 RSA 鍵の最小サイズ 一次情報の Schedule と「RSA key changes」節。署名用・認証用の両方が対象と明記されている
GitHub の
SSH で ssh-rsa が 使えなくなる、 新規 RSA 鍵は 10月14日から 3072ビット以上 SSH で GitHub に接続しているなら、10月14日の RSA 鍵3072ビット必須、11月と12月のブラウンアウト、ssh-rsa 署名と DH 鍵交換の削除のうち、自分に効くのがどれかを切り分ける。
-
GitHub Advanced Security の
設定強制、 組織管理者の 上 書きも 止まる 3択に エンタープライズ階層で決めた GitHub Advanced Security の設定を、組織の管理者にも上書きさせない値が Enforcement に増えた。従来は repository owner だけが強制の対象で、組織側は外だった。
-
GitHub の
HTTPS から SHA-1 が 消えた、 対象は github.com と partner CDN GitHub が9月15日に github.com と partner CDN の HTTPS で SHA-1 を無効化した。Enterprise Cloud と Data Residency 版は対象、GHES は対象外。
-
2026年11月2日 GA 前から既定 policy を使う対象で強制が始まる日 GA 前から既定の pull_request_target ポリシーだった対象リポジトリで、既定ルールが自動的に強制へ切り替わる日付として changelog に記載
Actions の
実行保護が GA、 既定 policy 利用中の public は 11月2日に 強制へ 実行保護をワークフローファイル単位で指定でき、REST API でも操作可能に。public 向け既定ルールは evaluate で導入され、GA 前から既定 policy を使う対象だけ11月2日に強制へ移る。
-
10月19日〜11月19日 ubuntu-latest が Ubuntu 26.04 に切り替わる期間 changelog は「This migration will roll out gradually between October 19 and November 19, 2026」と記載。個別リポジトリの切り替え日は示されていない。
ubuntu-latest は
10月19日から Ubuntu 26.04 へ、 24.04 に 留めるなら ピン留めが 要る GitHub Actions の ubuntu-latest は10月19日から11月19日にかけて Ubuntu 26.04 へ自動で移る。先に ubuntu-26.04 で試すか、ubuntu-24.04 にピン留めするかの二択。
-
Copilot の
AI クレジット上限で 増額申請、 承認は 予算を 持つ組織か Enterprise 側 メンバーが Copilot の AI クレジットを使い切った瞬間に増額を申請できるようになった。申請がどちらの設定画面に出るか、誰がどう承認するか、対象になるプランと課金方式を整理する。
-
CodeQL 2.27.0 が
Linux arm64 で ネイティブ実行、 汎用 codeql.zip は 将来削除 arm64 の Linux で CodeQL を動かすときに取るアセット、全プラットフォーム版 zip の廃止予定、default setup の非公開クエリ取得、C# の NuGet restore の変化を整理した。CLI を自前で取得する CI の担当者向け。
-
GHES 3.22、
閉域網でも Copilot CLI が 使える — 管理者は モデルプロバイダを 一度 設定 GHES 3.22 が GA。GitHub Cloud に接続しない環境で Copilot CLI が使える（技術プレビュー）ほか、Enterprise teams の GA とルールセットの個人単位バイパスで管理者の設定範囲が変わる。
-
72時間 リカバリーコードでサインインした後、publish とトークン作成が止まる期間 GitHub Changelog（2026年9月9日）。期限が来れば自動で解除され、サポートへの依頼は不要
npm に
リカバリーコードで サインインすると 72時間 publish と トークン作成が 止まる、 全アカウント対象 リカバリーコードでサインインした npm アカウントは、72時間 publish やアクセストークン作成ができなくなる。何が止まり何が使えるか、解除の条件、身に覚えがないときの判断を、パッケージを公開するメンテナ向けに整理した。
-
Dependabot が
GitHub Packages を PAT なしで 読む、 Actions と 同じ 付与を 再利用 Dependabot が private な GitHub Packages を PAT なしで読める。対象は Manage Actions access で Read を付けた repository で、既存の PAT 設定は優先される。
-
GitHub サポートポータルが
help.github.com に 移行、 段階展開中は 旧 URL も そのまま 使える GitHub のサポートポータルが help.github.com に移り、サポート・docs・学習・コミュニティ・アカウント資料を一か所にまとめた。段階展開の間は旧 URL がそのまま動く。手順書のリンクをいつ直すか決めたい人向け。
-
Miniflare v5 の
変更点、 直接依存する コードだけ破壊的変更で wrangler dev 経由は 対応不要 Miniflare v5 の変更点は、設定を cloudflare.config.ts に揃え、旧 API を削ったこと。wrangler dev 経由なら対応不要で、確認が要るのは Miniflare を直接呼ぶコードを持つチームだけだ。
-
Copilot の
課金は 10月1日に シート前払いへ、 9月28日に チャット統合と code review の 既定変更 カード払いの Copilot Business/Enterprise と、code review を使う組織が対象。10月1日のシート前払い、9月28日のポリシー統合と Balanced 既定化までに管理者が触る設定を整理する。
-
Copilot app と
CLI で コンテンツ除外が 有効に、 Claude Fable 5.1 は Pro を 含まず Copilot の8月31日週まとめから、app と CLI でコンテンツ除外が効くようになった点と Claude Fable 5.1 に Pro が含まれない点を、除外設定を運用する管理者と個人利用者向けに整理する。
-
CodeQL 2.26.4 で
Actions の 防御判定が 厳格化、 コードを 変えずに アラートが 増えうる Actions のワークフローを code scanning にかけているチーム向け。actor 検査と reusable workflow の可変参照の判定が厳しくなり、github.com では自動で適用される。
-
Enterprise Live Migrations が
GA、 GHES から ghe.com へ ほぼ止めずに 移せる GHES から GHEC Data Residency へ、同期を続けながら移して分単位でカットオーバーする Enterprise Live Migrations が GA。対応 GHES 版と GEI との使い分けを整理する。
-
GitHub Issues の
ラベルアーカイブが GA、 既存 issue の 履歴は 残したまま 隠せる GitHub が issue ラベルのアーカイブと利用履歴に基づく候補表示を一般提供にした。ラベルが増えすぎたリポジトリの整理に使える一方、API や検索での扱いは告知に記載がなく、ラベル駆動の自動化があるチームは事前確認が要る。
-
MinIO の
OSS リポジトリは アーカイブ済み、 Docker ELS で 残すなら 確認すべき条件 MinIO の OSS リポジトリは GitHub 上でアーカイブされ読み取り専用になった。本番で MinIO を動かすチームの選択肢と、有料の Docker ELS が引き受ける範囲、記事に書かれていない条件を整理する。