Tag timeline
同じキーワードで束ねられた更新を確認できます。カテゴリをまたいだ関連ニュースや実装トピックの追跡に使えます。
AI要約GitHubの秘密検出専用モデルが、GitHub Copilotのセキュリティレビュー、push protection、secret scanningのアラートに導入予定です。周辺コードから定型のないパスワードも検知し、開発者が認証情報の露出を未然に防げます。
AI SUMMARYGitHub's purpose-built model is planned for Copilot security reviews, push protection, and secret-scanning alerts, helping developers catch formatless passwords before exposure.
AI要約GitHub Copilotのローカルサンドボックスが、CLI、Copilotアプリ、Agent Host対応VS Codeで一般提供となりました。MXCのポリシーでファイル、ネットワーク、認証情報へのアクセスを制限し、安全なローカル自動化を支援します。
AI SUMMARYGitHub Copilot local sandboxing reaches GA for the CLI, app, and Agent Host VS Code. MXC policies limit agent access to files, networks, and credentials for safer local automation.
AI要約GitHub Copilot CLI 1.0.94-0では、/modelから稼働中のOllamaにある対応モデルを検出できます。利用者は提供元と接続先を確認して追加し、CLIを再起動せず現在のセッションで使えるため、ローカルモデルの選択が容易になります。
AI SUMMARYGitHub Copilot CLI 1.0.94-0 adds /model discovery for compatible models on a running Ollama service. Users can verify and activate an installed model without restarting the CLI.
AI要約CopilotのIDE更新により、SDK経由のエージェントセッションにIDE識別情報が追加されます。修正はVisual Studio Codeで提供済みで、他のIDEにも順次展開され、利用状況を正確に把握できます。
AI SUMMARYCopilot IDE updates restore IDE identification for agent sessions routed through the SDK. The fix is live in Visual Studio Code and coming to other IDEs, enabling accurate usage reports.
AI要約GitHubのスタック型プルリクエストが正式提供となり、変更のないコードへの承認を維持できるようになった。プレビュー導入リポジトリでは同等群よりマージ済みコードが9%増え、大きな変更を分割してレビューするチームに役立つ。
AI SUMMARYGitHub's stacked pull request feature has reached GA, keeping approvals on unchanged code. Preview repos merged 9% more code than peers, helping teams review large changes in smaller parts.
AI要約GitHubのセキュリティ概要で、プルリクエスト向けAI Scanの有効化状況を確認可能になった。件数集計、リポジトリ別表示、フィルター、CSV列により、組織や企業の管理者が導入状況を把握しやすくなる。
AI SUMMARYGitHub security overview now reports AI Scan for pull requests status through repository rows, totals, filters, and CSV exports, helping administrators track adoption.
AI要約Cursorのリモートコントロールにより、iOSアプリからPC上で動くローカルエージェントの進捗確認とメッセージ送信が可能になりました。PCは起動中かつオンラインである必要があり、企業組織以外では標準で有効となるため、離席中も作業を見守れます。
AI SUMMARYCursor Remote Control now lets the iOS app inspect and message local agents on an online computer. Enabled by default outside enterprise orgs, it supports oversight away from the desk.
AI要約GitHub Secret ScanningがLovable Labs、Pydantic Services Inc.、Supabaseの新しいシークレット形式に対応しました。公開リポジトリでは提携先への通知で認証情報の無効化・更新を促し、漏えい悪用の防止に役立ちます。
AI SUMMARYGitHub Secret Scanning now recognizes credential formats from Lovable Labs, Pydantic Services Inc., and Supabase. Partner notifications for public-repository findings help providers revoke exposed credentials before misuse.
AI要約GitHub Appのインストールトークンは、既定でステートレスなghs_APPID_JWT形式へ移行し、長さは約520文字になりました。権限やリポジトリ範囲、有効期限1時間は維持され、APIの発行・検証高速化と信頼性向上に役立ちます。
AI SUMMARYGitHub App installation tokens now default to the stateless ghs_APPID_JWT format and are roughly 520 characters rather than 40. Permissions, repository scope, and one-hour lifetime remain unchanged, enabling faster, more reliable API token handling.
AI要約GitHub Copilotコードレビューは、RESTとGraphQL APIからの依頼、レビュー単位の労力設定、Balancedの既定化に対応した。Pro、Pro+、Max、Business、Enterpriseの利用者は、チームのツールからレビューを自動化できる。
AI SUMMARYGitHub Copilot reviews gain REST and GraphQL access, selectable effort, and a Balanced default. Pro, Pro+, Max, Business, and Enterprise users can trigger reviews from team tools.
AI要約npmの未検証の信頼済み公開設定は、作成から48時間後に失効し、公開を許可しなくなる。初回公開の成功で期限対象外となり、失効時は再作成できるため、所有者変更に伴う悪用リスクを抑えられる。
AI SUMMARYnpm now disables unverified trusted-publisher setups 48 hours after creation. A successful first publish removes the deadline, reducing abuse if repository ownership shifts.
AI要約npmのstaged publishingは、公開のスコープ付き・非スコープ付きと非公開のスコープ付きパッケージを新規作成可能にした。初版は保守担当者の昇格後に配布され、自動化で手動の初回公開を省ける。
AI SUMMARYnpm staged publishing now creates public scoped or unscoped and private scoped packages using granular tokens. First releases need maintainer promotion, enabling automated releases.
AI要約GitHub Copilotでは一部モデルが、Chat、インライン編集、質問・エージェントモード、コード補完の全機能で非推奨になりました。利用者は対応モデルへ移行し、Enterprise管理者は代替モデルを許可することで業務を継続できます。
AI SUMMARYGitHub Copilot deprecated selected models in Chat, code completion, inline editing, and ask and agent modes. Users must migrate; Enterprise admins can allow alternatives to keep teams working.
AI要約SecurityAdvisory GraphQL APIに、CVE IDやGitHubレビュー日時など5項目と、severities・isWithdrawnフィルターが追加された。脆弱性情報をサーバー側で絞り込み、API利用者の取得・分析を効率化する。
AI SUMMARYSecurityAdvisory GraphQL API now exposes five additional advisory fields, including CVE IDs and review timestamps, plus severity and withdrawal filters. This lets API users narrow vulnerability data before retrieval.
AI要約GitHubのリポジトリセキュリティアドバイザリに、書き込み権限を持つ利用者だけが閲覧できる機密コメント機能が追加された。報告者に見せず調査や連携の内容を記録でき、メンテナー間の安全な対応を支援する。
AI SUMMARYGitHub repository security advisories now offer confidential comments for users with write access. Maintainers can discuss investigations without exposing details to reporters.
AI要約GitHub REST APIで、リポジトリセキュリティアドバイザリのコメントを取得・追加・編集できるようになった。非公開の脆弱性報告も対象で、件数確認や更新日時による絞り込みにより、開発者は重要な調査経緯を自動処理へ組み込める。
AI SUMMARYGitHub's REST API can now retrieve, create, and revise repository advisory discussion comments in public preview, helping developers automate triage even for privately reported flaws.
AI要約GitHubの非公開脆弱性報告に、報告者ごとの新規報告数を1日単位で制限する仕組みが導入されました。管理者はリポジトリ全体の上限も設定でき、自動投稿や大量の低品質報告から保守者を守れます。
AI SUMMARYGitHub now enforces daily per-user limits on new private vulnerability reports, with repository admins able to set an overall daily cap. The change helps maintainers filter bulk automated submissions while preserving access for legitimate researchers.
AI要約GitHubの非公開脆弱性報告に、概要、詳細、150文字以上の概念実証、影響の4項目を必須とする構造化フォームが導入された。設定ファイルでフォームを調整でき、保守担当者が報告の有用性を判断しやすくなる。
AI SUMMARYGitHub private vulnerability reports now use a four-field form for a summary, details, impact, and a proof of concept of at least 150 characters, helping maintainers triage submissions.
AI要約GitHub Copilotのcomputer useが、CLIとmacOS・Windows向けアプリでパブリックプレビューになりました。承認後に画面の把握やクリック、文字入力、アプリ間の操作を代行し、APIのない旧式・GUI専用ソフトの自動化にも役立ちます。
AI SUMMARYGitHub Copilot brings computer use in public preview to CLI and apps for macOS and Windows. After approval, it can operate GUIs and automate legacy or cross-app workflows without APIs.
AI要約GitHub ActionsのmacOS 14ランナーイメージは2026年11月2日に廃止され、事前の一時障害や収容力縮小でジョブが失敗・遅延する可能性があります。利用者は早期移行により実行中断を避けられます。
AI SUMMARYGitHub Actions retires the macOS 14 runner image on November 2, 2026, after advance brownouts and possible capacity cuts. Users should migrate early to avoid job failures and delays.
AI要約GitHub CopilotのVS Code版v1.136〜v1.140は、Automations、agent merge、セッション管理の強化を追加しました。ワークスペースやDev Containers、アプリをまたぐ作業を柔軟にし、実装からPRのマージまでを効率化します。
AI SUMMARYGitHub Copilot for VS Code v1.136-v1.140 add Automations, agent merge, and better session controls. They help developers coordinate agent work and carry changes through to PR merge.
AI要約GitHubはリポジトリのルート、.github、docsのいずれかに置かれたACCESSIBILITY.mdファイルをリポジトリ概要画面で強調表示するようにし、Community Standardsページから声明の追加・提案も可能にした。github.comの全プランで利用でき、GitHub Enterprise Server 3.24でも提供予定で、利用者はアクセシビリティ対応状況を一目で確認できる。
AI SUMMARYGitHub now highlights an ACCESSIBILITY.md file found in a repository's root, .github, or docs directory directly on the repository overview, and lets maintainers add or propose such a statement via the Community Standards page. Available on all github.com plans and coming to GitHub Enterprise Server 3.24, this helps users quickly assess a project's accessibility commitments.
AI要約GitHub Actionsの保持設定が、成果物やログに加えてチェック、ワークフロー実行、ステータスにも適用され、期限後に自動削除される。公開リポジトリは最長90日で、管理者は関連データを一元管理できる。
AI SUMMARYGitHub Actions now places workflow runs, checks, and statuses under one retention policy and removes them after expiry. The 90-day public-repo cap helps administrators govern data.
AI要約GitHubのコードスキャンは、デフォルト設定とGitHub Code Qualityの週次スキャンを、プッシュまたはプルリクエストによる解析後にのみ開始するよう変更した。休眠リポジトリでの不要な定期実行を減らせる。
AI SUMMARYGitHub code scanning now starts weekly scans for default setup and GitHub Code Quality only after push or pull request analysis, reducing needless runs on dormant repositories.
AI要約GitHub Code Qualityのupload-code-coverageは、プルリクエスト未作成の新規ブランチへのpush時に送信を省略し、理由を通知するようになった。不要な失敗でCIが止まらず、開発者はブランチ作成直後から作業を進められる。
AI SUMMARYGitHub Code Quality's upload-code-coverage action now skips uploads for pushed branches with no open pull request and reports why, preventing needless CI failures for developers.
AI要約Copilot CLI、GitHub Copilotアプリ、SDKで動的ワークフローが利用可能になった。処理を直列・並列に組み、判断をエージェントに任せる構成をコード化でき、複雑なマルチエージェント作業の信頼性と可観測性を高められる。
AI SUMMARYCopilot CLI, the GitHub Copilot app, and SDK now support dynamic workflows, enabling coded orchestration of sequential or parallel agents for dependable, observable multi-agent tasks.
AI要約GitHubの新ダッシュボードが全ユーザーの標準表示となり、進行中のエージェントセッション、Issue、プルリクエストを一元化しました。各一覧はフィルターで最大12件に調整でき、更新情報を別のFeedタブに分け、Copilotへの作業依頼も画面から始められるため、開発者が次の作業に集中できます。
AI SUMMARYGitHub's redesigned dashboard is now standard for all, showing agent sessions beside issues and pull requests. Filters allow 12 entries per list, helping developers prioritize work.
AI要約GitHubの非同期マージAPIが一般提供となり、単独またはスタックされたプルリクエストの処理、マージキューへの追加、直接マージに対応した。結果をポーリングで確認でき、混雑したリポジトリでも自動化を効率よく運用できる。
AI SUMMARYGitHub's asynchronous merge API is now generally available for single or stacked pull requests, merge queues, and direct merges, keeping automation responsive in busy repositories.
AI要約npmのtrusted publishingに、dist-tag操作を許可する任意設定「Allow npm dist-tag」が加わった。既定では無効で、OIDC短期認証情報だけでlatestやbetaを更新でき、長期トークンへの依存を減らせる。
AI SUMMARYnpm trusted publishing now offers an optional Allow npm dist-tag setting for tag management. Disabled by default, it lets OIDC workflows update latest, next, or beta without retaining a long-lived token.
AI要約GitHub Advanced Securityで、GitHub Team組織向けのセルフサービス試用が始まりました。Code SecurityとSecret Protectionを導入前に検証でき、管理者の採用判断に役立ちます。
AI SUMMARYGitHub Advanced Security now offers self-service trials to GitHub Team organizations, enabling teams to assess Code Security and Secret Protection before adoption.
