2025 年 4 月 まとめ

2025年4月4日 // 5 min read

image

見逃してしまった人のために…

GitHub Executive Insights で公開 | 執筆者 : Dave Burnison

GitHub はこれまでにないスピードで新しい機能、製品アップデート、ベスト プラクティスをリリースしています。最新情報を把握できるように、GitHub の Enterprise Advocacy チームが毎月のまとめを作成し、見逃された可能性のある最も重要なアップデートを企業向けに簡潔に要約してお届けしています。

チームの革新スピードの迅速化、生産性の向上、セキュリティの強化をサポートするために、GitHub の最大のお客様から得られたフィードバックを手掛かりとした重要なイノベーション、エキスパート インサイト、知る必要があるリソースの厳選リストをお届けします。チームや利害関係者の皆さまと共有することで、GitHub の経験を最大限に生かすことができます。

このエンタープライズのまとめの使い方: 全員にこの投稿の全文をくまなく読んで頂きたいわけではありません。自身やチームの GitHub の使い方に当てはまるトピックを拾い読みし、最も関連するリンクを辿ってみましょう。一部の読者はセクション全体を読み飛ばすかもしれないため、同じリンクが複数のセクションに記載されている場合があります (例えば Code Security と CI/CD の両方に該当するリンクなど)。ぜひ、この__エンタープライズのまとめ__や、他の人に役立つリンクをチームのメンバーにご共有ください。

詳しく見ていきましょう!

イベント

GitHub は毎年 Universe や Galaxy のような名の知れたイベントを主催している一方、他の業界イベントにも参加しています。今後のイベントに関する最新ニュースをお知らせします。

  • 📅 GitHub Universe - 🎉 **Universe 2025 の公募セッションへの応募および講演者ノミネーションは、4 月 9 日～ 5 月 2 日まで受付しています。**Universe の成功は、技術者の皆様の素晴らしい講演やデモンストレーションによって支えられています。当社のパートナーやお客様がもたらす視点こそが、Universe をこれほどまでにパワフルなグローバル テック コミュニティ向けイベントへと成長させたのです。 新展開です! 通常の公募セッションに加えて、新しい講演者ノミネーション プロセスを開始することを発表します! セッションのアイディアが固まっていませんか? 問題ありません! もしあなた (または知り合い) が、興味深いストーリーや革新的なアイディア、共有すべき業界関連の知見などをお持ちで、フル セッションを行う自信がないのであれば、良い機会になるでしょう。講演者にノミネーションされた候補者の中から、ご自身でセッションされる方、共同でプレゼンされる方、パネル ディスカッションに参加される方をご招待いたします。詳しくは、4 月中に GitHub Discussions の "Universe" カテゴリをご確認ください。ご質問がありましたら、speakersupport@github.com までメールにてお問い合わせください。

  • 📅 Microsoft Build - 私たちは正式に Microsoft Build への参加を予定しており、一般の開発者からバックエンド エンジニア、フルスタック エンジニア、AI イノベーターを含むすべての開発者とビルダーの皆様に、一緒に参加するよう呼び掛けています。GitHub は今年、大々的に登場します! シアトルで待ち受けているすべてをご確認いただき、4 月 9 日までに忘れずにご登録ください。現在、早期ディスカウントにより、現地参加チケットが 400 ドル割引中です。詳細はこちら。

AI と ML - GitHub Copilot

GitHub Copilot はますます賢くなり、カスタマイズ性も向上しています。今月、私たちはコード補完の機能向上、GitHub Copilot Chat のモデル選択肢の拡大、そしてエージェント モード、次の編集候補、画像入力などの新機能をリリースしました。GitHub Copilot は、開発者の仕事を奪うものではありません。開発者に寄り添い、迅速で簡単な、そしてこれまでよりも楽しい開発業務を実現するよう設計されています。最新情報や、大企業の AI 採用事例、自社の GitHub Copilot 利用を一段上のレベルに引き上げるリソースをご覧ください。

📢 Blog | 📺 YouTube | 🚢 Changelog | 🗣️ Discussions | 📚 Resources

📄 Docs

*🚢 GitHub Copilot Chat のユーザーは、VS Code と Visual Studio でパブリック プレビューの画像入力を使えるようになりました - VS Code または Visual Studio の GitHub Copilot Chat で画像を添付して、直接操作できるようになりました。エラーのスクリーンショットを共有すると、GitHub Copilot が画像を解釈して問題を解決します。あるいは、新しいデザインのモックアップを共有すると、Vision がそれを現実化するのを手伝ってくれます。 *🚢 GitHub Copilot の個人用カスタム命令が github.com で一般提供 (GA) になりました - GitHub Copilot に対し、希望する言語や応答のスタイル、コードの標準に至るまで、自分の好みに関する重要な詳細情報を指定できます。 *🚢 GitHub Copilot でのインスタント プレビュー、フレキシブルな編集、問題の処理がパブリック プレビューで利用可能になりました - GitHub Copilot Chat での処理がさらにシームレスになりました。HTML ファイルを即座にプレビューしたり、作成したファイルを編集したり、問題に即座に対処したりできます。 *🚢 GitHub Copilot Workspace: クォータ制限の表示、ダッシュボード内の問題、UX の改善 - 日ごとまたは時間ごとのクォータを示すインジケーターを追加し、割り当てられた問題に対してダッシュボードのセクションを割り当てて、いくつかの UX の改善とバグ修正を行いました。 *🚢 GitHub Copilot のインスタント セマンティック コード検索インデックス作成が一般提供 (GA) になりました - GitHub Copilot にインスタント セマンティック コード検索インデックス作成機能が搭載され、GitHub Copilot が開発者のコードベースを理解して参照するのにかかる時間が劇的に短縮されます。 *🚢 Visual Studio Code 2 月リリース (v0.25) で GitHub Copilot がアップデート。エージェント モードおよび次の編集候補の機能向上、カスタム命令の一般提供 (GA)、他にも多数!

AI と ML - GitHub Copilot

AI があらゆるソリューションに搭載されるようになっている今こそ、大規模言語モデル (LLM) の実験を行い、AI を自分自身のソリューションにビルドして顧客やステークホルダーに多くの価値を提供し続ける方法を学びましょう。GitHub Models を活用して、数十のモデルで何ができるかを学び、各モデルの結果を並べて比較するとともに、自身の新規および既存のソリューションに AI 機能を組み込むのに必要となるコードを確認しましょう。GitHub Models の領域に関連するいくつかの重要なアップデートがありました。

🚢 Changelog | 📢 Blog | 📄 Docs

  • 🚢 GitHub Models で DeepSeek-V3 が一般提供 (GA) になりました - DeepSeek-V3 は、6710 億パラメーターを有し、数学とコーディングで卓越した性能を発揮する Mixture-of-Experts モデルです。高度な数学の問題を解いたり、複雑なコードを生成したりするなどのタスクに適しています。 *🚢 GitHub Models で Mistral Small 3.1 (25.03) が一般提供 (GA) になりました - この汎用 AI モデルは、プログラミングや数学的推論、対話、ドキュメントの深い理解を支援するように設計されています。マルチモーダル機能を搭載し、テキストと画像入力の両方を処理できるため、チャットベースのやり取りや指示実行タスクに適しています。 *🚢 GitHub Models プレイグラウンドでクイック アクション タスクが一般提供 (GA) になりました - これは、開発者がより高速なモデルやコスト効率のよいモデルを選定するのを支援することで、実験プロセスを合理化する新機能で、開発者の応答にソースを含めることもできます。これにより、スピードやコスト効率、情報の明瞭さなど、開発者が優先しているポイントがどこであれ、最も目的に合ったモデルを見つけることができます。

セキュリティ

GitHub にアプリケーション セキュリティを組み込むことで、GitHub に存在するコードと、ビルドするソリューションに組み込まれる依存関係をセキュアにすることができます。

📢 Blog | 🚢 Changelog | 🗣️ Discussions | 📚 Resources

  • 📢 GitHub では 2024 年 に 3900 万件のシークレット漏えいを確認しました。当社の支援内容をお伝えします - ユーザーの皆様が、社内のソリューションやデモ リポジトリなどを含むあらゆる場所で、シークレット保護を本当に必要としていることは承知しています。また、コードのセキュリティに対する既存のアプローチに満足している、あるいは一部のリポジトリのセットにのみ GitHub Code Security の費用を支払いたいと考えている方がいらっしゃることも存じています。2025 年 4 月 1 日より、GitHub Advanced Security (GHAS) のバンドルを解除し、2 つのスタンドアロン製品である「GitHub Secret Protection」と「GitHub Code Security」の提供を開始します。これにより、ユーザーの皆様はそれぞれの場所でコード セキュリティに対する費用を支払う必要なしに、GitHub Secret Protection をあらゆる場所で使うための自由度を得ることができます。GitHub Copilot Autofix や Security Campaigns といった、当社の革新的な機能をチェックすることを強くお勧めします。これらはセキュリティの負債をかつてないスピードで解消することを可能にしますが、いくつかの重要なチームで検証を行ってから、コード セキュリティの使用を時間とともに拡大していくこともできます。 *🚢 きめ細かい PAT が一般提供 (GA) になりました - GitHub の個人用アクセス トークン (PAT) に対して、2 つの大きな変更があります。最も注目すべきは、GitHub のすべての Organization で、きめ細かい PAT がデフォルトで有効になったことです (プレビュー期間中に同機能を明示的に無効にした Organization や Enterprise を除く)。PAT の承認フローもデフォルトで有効になったため、開発者は Organization に対するきめ細かい PAT を正常に使用するために、Organization のオーナーの承認をリクエストする必要があります。 *🗣️Enterprise ID プロバイダー (IdP) を管理する Enterprise のアイデンティティ インフラのセキュリティと完全性の維持は、最重要課題です。その中でも不可欠な要素の一つは、ID プロバイダー (IdP) の証明書の管理です。証明書を変更するために取る必要べき手順と、ベスト プラクティスを共有します。 *🗣️GitHub Enterprise Server 上の新規 LDAP ユーザーによる予期しないユーザー アカウントのテイクオーバーを解決する GitHub Enterprise Server (GHES) 上の新規ユーザーが、LDAP 識別名 (DN) マッピングの一致により、誤って以前のユーザー アカウントに関連付けられてしまう問題を解決する、ステップバイステップ ガイドです。

シークレット保護

コードセキュリティ

サプライチェーンセキュリティ

CI/CD

GitHub Actions で継続的インテグレーションと継続的開発を実現。

📢 Blog | 🚢 Changelog

GitHub プラットフォーム

数百から数千の利害関係者向けに GitHub のロールアウトとメンテナンスを管理する要員を支援するためのリソース。

📢 Blog | 🚢 Changelog | 📚 Resources | 🗣️ Discussions

  • 🗣️ Enterprise にようこそ - これは新しいものではありませんが、この投稿の読者が Enterprise コミュニティでの議論に気づいていることを確認するのは重要です。GitHub では、Enterprise のお客様が頭を悩ませている課題について大規模な調査を行いました。私たちは、Enterprise のお客様が集合知によって問題を解決し、ベスト プラクティスを共有できる場所を提供することで、その課題の一部を軽減できることを願うとともに、お客様自身でのセルフサービスを可能にする Enterprise のコミュニティ ナレッジ ベースの構築も実現したいと考えています。 *🗣️ データ所在地付き GHEC とは何で、どのように始めればよいですか? - これまでお客様が (github.com 上の) GitHub Enterprise Cloud を選択できなかった理由として、コンプライアンスと規制上の理由が考えられます。多くの場合、こうしたお客様はそのニーズを満たすために、GitHub Enterprise Server ベースの製品を使うことを選択します。しかし、クラウドの進行によるイノベーションには大きな魅力があることも事実です。データ所在地付き GHEC は、このニーズに応えるソリューションです。 *📚 Wayfair のエンタープライズ規模での移行で得られた教訓 - Wayfair における移行は、変更管理のマスタークラスでした。15,000 件ものリポジトリを移行させただけでなく、イノベーションとコスト効率を実現する道を切り開いたのです。コストは大幅に削減され、この移行によってホスティング コストが年間 15 万ドル節約されました。さらに、この移行によってリソースが再配分されたことにより、チームはセルフホステッド システムの管理から解放され、CI/CD システムの改善やセキュリティ強化といった戦略的構想に集中できるようになりました。 *🚢 Enterprise カスタム プロパティ、Enterprise ルールセット、プルリクエスト マージ メソッド ルールがすべて一般提供 (GA) になりました - Enterprise 全体で、メタデータを使用してリポジトリを強化できるようになりました。これにより、Organization 間で一貫したプロパティが確保され、手作業での同期が不要になります。Enterprise レベルのルールセットは、一貫したコード ガバナンスのルールを強制することで、プルリクエストがある重要なリポジトリの徹底的なレビューを確実に行い、アクション ワークフローを要求し、重要な場所を不正なプッシュから保護することを可能にします。新しいプルリクエスト マージ メソッド ルールでは、デフォルト ブランチにマージする際にはすべての変更を squash し、機能ブランチにはリベースするなど、ブランチにどのマージ メソッドが適しているかを指定することができます。 *🚢 GitHub は PCI DSS v4.0 に準拠し、4.0 サービス プロバイダー証明書をお客様に提示できるようになりました - このレポートは、GitHub がお客様に提供した最初の PCI DSS サービス プロバイダー レポートです。これによりお客様は、GitHub を開発環境の一部として使用して、自社の PCI DSS コンプライアンスのニーズを満たすことができます。 *🚢 Enterprise アカウントのナビゲーションのアップデートが一般提供 (GA) になりました - GitHub Enterprise ユーザーは、Enterprise アカウントの上部で水平ナビゲーション バーを確認できるようになりました。これは、その他の GitHub 体験を反映させた一貫性のある直感的なナビゲーション構造を提供することにより、ユーザー エクスペリエンスを向上させるよう設計されています。 *🚢 GitHub Enterprise と GitHub Advanced Security サーバーの使用に対する Metered Billing の導入 - 従量制で使用量ベースの課金およびライセンス使用状況報告インターフェイスを拡張し、GitHub Enterprise (GHE) および GitHub Advanced Security (GHAS) サーバーのみの使用にも対応します。 *🚢 Enterprise が所有する GitHub App が一般提供 (GA) になりました - Enterprise が所有する GitHub App の一般提供 (GA) に伴い、いくつかのアップデートが行われました。最も大きな変更は、Organization とユーザーがプライベートな可視性のアプリケーションを Enterprise に移譲して、Enterprise 全体で使用可能になった点です。さらに、Enterprise が所有するアプリケーションに対して行われた権限のアップデートが、Enterprise 内のすべての Organization によって自動的に受け入れられるようになりました。詳細情報と、フィードバックをお寄せいただける方は、次をご覧ください: 🗣️Enterprise が所有する GitHub App が一般提供 (GA) になりました · コミュニティ · Discussion
  • 🗣️GitHub Enterprise Server 上の新規 LDAP ユーザーによる予期しないユーザー アカウントのテイクオーバーを解決する GitHub Enterprise Server (GHES) 上の新規ユーザーが、LDAP 識別名 (DN) マッピングの一致により、誤って以前のユーザー アカウントに関連付けられてしまう問題を解決する、ステップバイステップ ガイドです。

プロジェクトと問題

GitHub の計画ツールと追跡ツール

📢 Blog | 📺 YouTube | 🚢 Changelog

開発者スキル

GitHub 独自の経験と顧客やパートナーの全体的な経験に基づく一般的な開発者の専門知識。

📢 Blog | 📚 Resources | 🗣️ Discussions

  • 🗣️ AI によって素晴らしい開発者になる方法 - AI の時代において自分の価値を保つためには、新しいテクノロジーに適応するだけでなく、自らのスキルを追求する必要もあります。AI が開発者の仕事を奪うのではなく、どのようにその能力を強化してくれるのかという、避けて通れない問題に対処することも極めて重要です。AI 駆動開発の新時代において、自らの価値を保ち、成功するのに役立つ、5 つの主要な戦略について探求しましょう。 *📢 なぜ Java は生き延びるのか: 現代のエンタープライズ開発の土台 - 30 年にわたり、Java はエンタープライズ ソフトウェア開発における要であり続けてきました。その理由と、Java を学ぶ方法についてお伝えします。 *🗣️ GitHub Foundations Certification 準備コースを受ける: GitHub コミュニティで 5 週間の準備コースに参加し、練習の設問やリソースなどを GitHub Foundations Certification の合格に役立てましょう。試験を受けて合格した担当者が設計した本コースで、私たちの専門知識を活用して目標を達成しましょう。 *📢 エンジニアがどのように上司との 1 on 1 ミーティングを活用してキャリアの成長を加速できるか - もし現状の報告にしか使っていない場合は、多くのメリットを見逃しています。1 on 1 ミーティングを意図的に活用すれば、どこにあるか見当もつかない専門能力開発のドアを開けることができます。1 on 1 ミーティングを影響力と成長のためのツールだと見なすのが早ければ早いほど、得られる価値も増大します。

Engineering

全開発者のホームを構築している方法について内部の視点から解説します。GitHub 内部の経験に基づくリソース。

📢 Blog | 📚 Resources

  • 📚 大規模組織で開発者の創造性を伸ばすスペースを創り出す - 規模の拡大に伴う複雑化を管理しながら創造性を伸ばすスペースを確保する方法 組織は、プロセスと創造性の間、そして安定性とイノベーションの間の絶え間ない緊張関係に直面しています。しかし、これは両極端の一方を選択するということではありません。両方を保護するシステムを思慮深く設計するということなのです。最も大きな成功を収めたエンジニアリング組織は、開発者の創造性を運任せにしません。チームを構成し、時間を管理して、成功を測定する方法に関する意図的な選択を通じて、創造性をその DNA に組み込みます。
  • 📢 漏えいしたパスワードを AI で検出する方法: GitHub Copilot のシークレット スキャンはどのように構築されたのか - ご存じの通り、従来のプログラミング手法によるパスワードの検出は困難です。AI はコンテキストを理解するため、パスワードの検出を向上させるのに役立ちます。このブログ記事では、私たちがパスワード検出機能を構築するにあたり直面した技術的な課題と、それを解決した新しいクリエイティブな方法について掘り下げます。 *📢 GitHub エンジニアが新しいコード ベースを学ぶ方法 - 新しい技術領域を学ぶ際のアプローチ方法について、同僚からの知見を集めました。非常に魅力的な戦略が集まりましたので、ぜひ共有したいと思います! チーム間を渡り歩く熟練エンジニアでも、この業界に入って日の浅い新人でも、これらの戦略は次のコード ベースを少しだけ簡単に身につけるのに役立ちます。

凡例

2025 年 4 月エンタープライズのまとめは以上です。翌月の初めに GitHub Executive Insights を再確認して、次回の重要なアップデートをご覧ください。

皆様からのご意見をお待ちしています! GitHub がまとめた、このアップデートのリストはお役に立ちましたか? 皆様の職務にとって最も有用でタイムリーな情報を提供するのに、おすすめの方法は何かありますか? GitHub コミュニティ: 2025 年 4 月エンタープライズのまとめ - コミュニティ · Discussion** にアクセスしてください。**

Tags