このバージョンの GitHub Enterprise サーバーはこの日付をもって終了となります: 2026-03-17. 重大なセキュリティの問題に対してであっても、パッチリリースは作成されません。 パフォーマンスの向上、セキュリティの向上、新機能の向上を図るために、最新バージョンの GitHub Enterprise サーバーにアップグレードしてください。 アップグレードに関するヘルプについては、GitHub Enterprise サポートにお問い合わせください。

GitHub Actions のセキュリティ

GitHub Actions のセキュリティの概念について説明します。

シークレット

GitHub Actions ワークフローで使用されるシークレットについて説明します。

GITHUB_TOKEN

GITHUB_TOKEN とは何か、そのしくみ、GitHub Actions ワークフローの自動化を安全に行う上でなぜ重要なのかについて説明します。

OpenID Connect

OpenID Connect を使用すると、ワークフローによって、有効期間の短いトークンをクラウド プロバイダーから直接交換できます。

スクリプト インジェクション

スクリプト インジェクションと GitHub Actions ワークフローに関連するセキュリティ リスクについて説明します。

侵害されたランナー

侵害された GitHub Actions ランナーに関連するセキュリティ リスクについて説明します。