GitHub Copilot を活用したプラットフォームにトライする

GitHub のパブリック リポジトリでオープン ソース プロジェクトをホストし、Web またはコマンド ライン経由でアクセスできるようにします。GitHub.com では誰でもパブリック リポジトリにアクセスできます。

コードを、アプライアンス、Web、コマンド ラインでアクセス可能な GitHub プライベート リポジトリにホストできます。プライベート リポジトリには、あなたと共有した相手のみがアクセスできます。

お気に入りのエディターをフル活用し、クラウド上で構成済みの開発環境を素早く構築できます。"コア時間"はコンピュート使用量の単位です。2 コアのマシンを使用する場合、60 時間分を無料で利用できます。4 コアのマシンを使用する場合、30 時間分を無料で利用できるといった具合です。無料時間は、無料の組織ではなく個人用アカウントに割り当てられます。

GitHub Actions の実行時間 (分) を使用してソフトウェア開発ワークフローを自動化できます。GitHub でタスクを作成して組み合わせ、あらゆるコード プロジェクトをビルド、テスト、デプロイしましょう。パブリック リポジトリの場合、実行時間 (分) は無料です。請求に関する詳細はこちら

独自のソフトウェア パッケージをホストしたり、他のプロジェクトの依存関係としてそれらを使用したりできます。プライベート ホスティングとパブリック ホスティングの両方が利用可能です。パブリック リポジトリの場合、パッケージは無料です。

スナップショットと再開機能を持つ、隔離された状態保持型クラウド環境で、エージェントが生成したコードを安全に実行できます。

新しいコードをレビューし、コードの変更内容を視覚的に確認し、自動ステータス チェックを活用して安心してコード変更をマージできます。

コントリビュータがリポジトリにプッシュした変更について簡単に通知できるようにします。なお、この機能にアクセスできるのは、指定したコントリビュータに限定されます。承認した変更を簡単にマージできます。

選ばれたコラボレーターによるレビューを義務付ける、あるいは特定のブランチでの作業を、指定したコントリビュータにのみ許可するなど、コード ブランチのマージ方法に制限を適用します。

所有するコードのセクションが変更されると、選択されたコントリビュータが自動的にリクエスト レビューや承認の要求を行います。

プルリクエストを正式なレビューに提出する前に議論や共同作業を行えます。

プルリクエストに 2 人以上の担当者を割り当てることができます。

リポジトリ内のアクティビティやコントリビューションについて、トレンドを含めたデータを確認できます。このデータを使用してコラボレーションを改善し、より迅速かつ効率的に開発できるようになります。

未解決のプルリクエストをリストアップした定期メッセージを自分やチームに送信できます。

2 つのアルゴリズムのうちの 1 つに基づき、チーム メンバーにコード レビューを自動で割り当てます。

ワークフロー ジョブに環境が関連付けられている場合、その環境保護ルールにすべて合格しないとジョブを開始できません。

ジョブは、特定のブランチで実行されていない限り、環境で定義されたシークレットにアクセスできません。

任意の GitHub メンバーまたはすべての GitHub メンバーを招待し、管理するパブリック リポジトリ上で、コード変更や Issue 作成を含むコーディング作業をサポートします。

任意の GitHub メンバーまたはすべての GitHub メンバーを招待し、管理するプライベート リポジトリ上で、コード変更や Issue 作成を含むコーディング作業をサポートします。

バグ、機能拡張、その他のリクエストを追跡し、作業に優先順位を付け、変更が提案およびマージされた時に関係者と連絡を取り合います。

ワークフローに合わせてアレンジできるカスタム フィールドとビューを使用して、テーブル、ボード、ロードマップの問題やプルリクエストを視覚化し、管理できます。

リポジトリ内の Issue またはプルリクエストのグループの進捗状況を追跡し、グループをプロジェクト全体の目標にマッピングします。

チーム単位または個々のユーザー単位でプロジェクトへのアクセスを管理できます。

コントリビュータが Web またはコマンド ラインで簡単に編集できる Wiki フォーマットでプロジェクト用のドキュメントや簡単な Web サイトをホストできます。

Issue に 2 人以上の担当者を割り当てることができます。

シークレットがコードに組み込まれる前にそれらをプロアクティブにブロックすることで、シークレットの露出を防ぎます。

露出したシークレットを git 履歴、プル リクエスト、Issues、Wiki の全体で検出し、管理します。

GitHub は、シークレットを高精度で検出するために AWS、Azure、および Google Cloud と連携しています。この連携によって偽陽性が最小限に抑えられるため、ユーザーは重要な事柄に集中できます。

プロバイダーは、そのトークンがパブリック コードに表示されるときにリアルタイムのアラートを受け取るため、シークレットの通知、隔離、または取り消しを実行できます。

プロバイダー パターンに対する有効性チェックを使用して、アクティブなシークレットを最優先します。

AI を使用して、パスワードのような非構造化シークレットをリポジトリ全体で検出します。

AI を使用して、リポジトリに到達する前のプッシュ時に非構造化シークレットをブロックします。

不明のプロバイダーからのトークン (HTTP 認証ヘッダー、接続文字列、プライベート キーなど) を検出します。

独自のパターンを作成し、Organization 固有のシークレットを発見することができます。

プッシュ保護を誰がいつバイパスできるのかを管理します。

セキュリティ メトリクスとインサイト ダッシュボードを使用して、リスクが組織全体でどのように分散されているのかを理解します。

GitHub がシークレット用のリポジトリをいつ、どのようにスキャンしているのかを確認します。

GitHub Copilot を活用するこの機能は、JavaScript、TypeScript、Java、Python のアラート タイプの 90% に対する自動修正を生成します。

GitHub への SARIF アップロードを使用して、すべてのスキャン ツール全体のスキャン結果を一元化します。

GitHub Copilot Autofix が提供するコンテキストで素早く修復します。

業界をリードするセマンティック コード分析ツールでコード内の脆弱性を明らかにします。

セキュリティ キャンペーンを使用してセキュリティ負債を削減し、セキュリティ バックログを解消します。

マニフェスト、ロック ファイル、API 経由で送信された依存関係の概要を使用して、プロジェクトの依存関係を明確に把握します。

追加する前にセキュアでない依存関係を検出して、ライセンス、依存関係にあるコード、存続期間に関するインサイトを取得します。

アラート中心のポリシーを定義して、Dependabot がアラートとプル リクエストを処理する方法を制御します。

既知の脆弱性に対する依存関係更新をバッチ処理する、自動化されたプル リクエストです。

依存関係を最新の状態に保つ、自動化されたプル リクエストです。

セキュリティ メトリクスとダッシュボードを使用して、リスク分散を明確に把握します。

ブランチやタグ全体で一貫したコード標準、セキュリティ、コンプライアンスを適用します。

リポジトリのソフトウェア部品表 (SBOM) をエクスポートできます。

ソフトウェアについて改ざん不可能な来歴と完全性を保証できます。

コード、データ、設定に対するユーザーのアクセス レベルを定義できます。

GitHub へのログイン時に2 要素認証 (2FA) を利用することで、セキュリティをさらに強化できます。

Organizationのメンバーが実行したアクションを迅速にレビューします。

監査ログデータのコピーを保持することで、IPを確実に保護し、Organizationのコンプライアンスを維持します。

GitHub Enterprise ServerインスタンスとGitHub Enterprise Cloudの間で機能とワークフローを共有できます。

ID プロバイダーを使用して GitHub のユーザーとアプリケーションの ID を管理できます。

既存のアカウントを使用して GitHub Enterprise Server にアクセスし、リポジトリ アクセスを一元管理できます。

許可された既知の IP アドレスへのアクセスを制限します。

GitHub の API と直接統合されるアプリをインストールして開発ワークフローを改善したり、プライベート用または公開用の独自のワークフローを GitHub Marketplace で構築したりできます。

リポジトリにコミットされるコードに対して GitHub が自動で実行するテストを定義し、失敗やその原因に関する詳細情報を入手できます。

プッシュの内容に基づいてプッシュを自動で受け付ける、または拒否する要件を作成できます。

GitHub に関する大半の質問や問題については GitHub のコミュニティ フォーラムでサポートを受けることができます。

GitHub Support は、GitHub の使用中に直面する問題のトラブルシューティングをサポートします。Web でサポートを受けることができます。

Premium の場合、Urgent チケットには 30 分以内の応答保証 SLA が適用され、コールバック依頼による 24 時間 365 日の Web および電話サポートをご利用いただけます。Premium Plus の場合、Premium のすべて、担当の顧客信頼性エンジニアなどのサポートをご利用いただけます。 Premium Support に関する詳細はこちら

クレジットカードではなく請求書による支払いが可能です。

オンプレミスのアプライアンスやセルフマネージド クラウド テナントではセルフホステッド GitHub をご利用いただけます。

Microsoft Azure 上のマルチテナント型エンタープライズ SaaS ソリューションによってデータ レジデンシー向けにリージョン別のクラウドデプロイを選択できるため、対象データは保存データとして指定された場所に格納されます。これは EU とオーストラリアでご利用いただけますが、近日中に他のリージョンにも拡大される予定です。詳しくは GitHub のセールス チームにお問い合わせください。