GitHubは9月17日（現地時間）、GitHub Actionsの「ワークフロー実行保護」がパブリックプレビューを経て、GitHub Enterprise、組織、リポジトリで一般提供になったと発表した。ワークフローを起動できる主体（アクタールール）と起動できるイベント（イベントルール）を許可リストで定義し、実行前に双方を評価する仕組みだ。
一般提供では、リポジトリ全体ではなく特定のワークフローファイル単位でルールを適用できる機能を追加。たとえばdeploy.ymlは指定チームのみに制限し、CIワークフローは全コントリビューターに開放するといった運用が可能になる。加えて、ルールの評価・適用状況を確認できるInsights、エンタープライズ・組織・リポジトリの各レベルでルールを作成・参照・更新・削除できるREST APIも提供する。強制適用前に影響を確認できる評価モードもプレビューから継続する。
また、シークレット流出につながるpull_request_targetの悪用対策として、該当するイベントポリシーがないパブリックリポジトリではpull_request_targetを無効化するデフォルトルールを導入する。プライベートおよび内部リポジトリは対象外。当初は評価モードで動作し、2026年11月2日に対象リポジトリで自動的に強制適用される。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
