このバージョンの GitHub Enterprise サーバーはこの日付をもって終了となりました: 2024-09-25. 重大なセキュリティの問題に対してであっても、パッチリリースは作成されません。 パフォーマンスの向上、セキュリティの向上、新機能の向上を図るために、最新バージョンの GitHub Enterprise サーバーにアップグレードしてください。 アップグレードに関するヘルプについては、GitHub Enterprise サポートにお問い合わせください。
セキュリティ ガイド
GitHub Actions のセキュリティ強化と推奨事項。
GitHub Actions のセキュリティ強化
GitHub Actions の機能を使用するための適切なセキュリティプラクティス。
GitHub Actions でのシークレットの使用
シークレットは、機密情報を組織、リポジトリ、リポジトリ環境に格納できるようにします。
自動トークン認証
GitHub では、GitHub Actions の代理で認証を受けるために使用できるトークンが提供されます。
GitHub のセキュリティ機能を使用して GitHub Actions の使用をセキュリティで保護する
GitHubには、実行して発行するアクションのセキュリティを強化できるセキュリティ機能がいくつかあります。