GitHubは10月16日（現地時間）、依存関係のライセンスを一元的なポリシーで管理する「Open source license compliance」を一般提供した。GitHub Code Securityを有効にしたGitHub Enterprise Cloud（データレジデンシー版含む）のリポジトリが対象だ。
ルールセットで新条件「Require license compliance results before merging」を設定すると、依存関係を変更するプルリクエストでライセンスが自動チェックされ、非準拠時に注釈が付く。承認者向けロール「Enterprise Open-Source License Manager」も追加された。
6月のパブリックプレビュー以降、データレジデンシー環境でのライセンス情報提供、監査ログ対応、ポリシー管理・準拠確認APIの追加などが行われた。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
