GitHubは9月3日（現地時間）、GitHub Actionsに対して3つの主な機能改善を実施したと発表した。
まず、新たにランナーのバージョン廃止時期に関するREST APIが提供される。これにより、指定したランナーバージョンの登録や実行時サポートの終了日時をAPI経由で確認でき、事前にアップグレード計画を立てやすくなった。APIは、リポジトリ、組織、エンタープライズ単位で利用できる。
次に、GITHUB_TOKENに「vulnerability-alerts」権限が追加された。これにより、ワークフローからDependabotアラートへのリードオンリーアクセスが可能となった。新しい権限はreadとnoneを指定でき、必要最小限の権限設定によるセキュリティ強化が可能だ。
最後に、再利用可能なワークフロー向けの新しいジョブコンテキストプロパティが4つ追加された。これにより、ワークフロー自身のソース情報（リファレンス、SHA値、リポジトリ、ファイルパス）を実行時に取得できるようになった。なお、これらのプロパティはGitHub Enterprise Serverでは利用できない。
これらのアップデートにより、GitHub Actionsの運用とセキュリティ管理がより効率的かつ柔軟に行えるようになった。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
