2025 年 5 月の Enterprise まとめ

2025年5月8日 // 6 min read

image

見逃してしまった人のために…

GitHub Executive Insights で公開 | 執筆者 : Dave Burnison

GitHub はこれまでにないスピードで新しい機能、製品アップデート、ベスト プラクティスをリリースしています。最新情報を把握できるように、GitHub の Enterprise Advocacy チームが毎月のまとめを作成し、見逃された可能性のある最も重要なアップデートを企業向けに簡潔に要約してお届けしています。

チームの革新スピードの迅速化、生産性の向上、セキュリティの強化をサポートするために、GitHub の最大のお客様から得られたフィードバックを手掛かりとした重要なイノベーション、エキスパート インサイト、知る必要があるリソースの厳選リストをお届けします。チームや利害関係者の皆さまと共有することで、GitHub の経験を最大限に生かすことができます。

このエンタープライズのまとめの使い方: 全員にこの投稿の全文をくまなく読んで頂きたいわけではありません。自身やチームの GitHub の使い方に当てはまるトピックを拾い読みし、最も関連するリンクを辿ってみましょう。一部の読者はセクション全体を読み飛ばすかもしれないため、同じリンクが複数のセクションに記載されている場合があります (例えば Code Security と CI/CD の両方に該当するリンクなど)。ぜひ、このエンタープライズのまとめや、他の人に役立つリンクをチームのメンバーにご共有ください。

詳しく見ていきましょう。

ひと目でわかるコンテンツ

  1. イベント 2。デベロッパー スキル 3。エンジニアリング 4。AI と ML – GitHub Copilot 5。AI と ML – GitHub モデル 6。セキュリティ 7。CI/CD 8。GitHub プラットフォーム 9。プロジェクトと問題 10。コミュニティ
  2. 凡例

イベント

GitHub は毎年 Universe や Galaxy のような名の知れたイベントを主催している一方、他の業界イベントにも参加しています。今後のイベントに関する最新ニュースをお知らせします。

  • 📅 Microsoft Build - 2025 年 5 月 19 - 22日 シアトルとオンラインで開催される Microsoft Build 2025 で世界のデベロッパーやテクノロジ イノベーターのコミュニティに参加しましょう。最先端ツール、AI の飛躍的な進歩、クラウド イノベーションが実現される最初のイベントです。今年、GitHub は Microsoft Build で最大級の存在感を披露します。専門家とつながり、AI が支援するデモを体験し、GitHub が可能性を再定義するテクノロジーを構築している手段について直接知ることができます。GitHub @Build の詳細についてはこちらをご覧ください。https://build.microsoft.com/github-at-build. 以下の各セクションには関連セッションへのリンクが記載されており、トピックごとにセッションを 1 つ強調表示します。 *📅 GitHub Galaxy 2025 - 組織の AI ネイティブの開発によるパワーを実現します。GitHub のロードマップを見て、実行中の安全なワークフローを確認し、チーム コラボレーションを強化する実用的なポイントを得て、脆弱性を広範囲に対処します。企業業務のスケーリングや開発生産性の強化を問わず、Galaxy 2025 は次世代のものを構築するツールをもたらします。お住まいの地域 (APAC、EMEA、AMER) によって 6 月 4 日または 5 日 にバーチャル体験でご参加をお待ちしています。 *📅 完全な 今後の会議スケジュール と 今後のウェビナー スケジュール をご覧ください。

開発者スキル

GitHub 独自の経験と顧客やパートナーの全体的な経験に基づく一般的な開発者の専門知識。

素晴らしい記事やビデオが今月配信されたため、“デベロッパー スキルとエンジニアリング”トピックをリスト上部に移動しました。

  • Microsoft Build でのデベロッパー スキルセッション:
  • 📅 AI が過大評価されていると捉えている懐疑論者に　GitHub Copilot 講演者は GitHub の Damian Brady と Microsoft の Burke Holland 氏 デベロッパー向けの AI の話はこれ以上展開しません。熱気が高まる中、すべきことが多数あります。内容は理解できます。現時点で業界の熱気的な情報を事実から識別することが難しくなります。しかし、デベロッパー向け AI の力は非常に本格的です。このセッションでは、GitHub Copilot のポイントとコツについて説明し、熱気的な情報なしで信じるユーザーとして導きます。 *📚 GitHub の Engineering System Success Playbook - GitHub の Engineering System Success Playbook (ESSP) は 3 ステップ手順であり、システムズ手法を導入し、エンジニアリングの成功を実現してビジネス結果を実現できるようにします。GitHub Copilot のような新たな AI ツールの導入や、パフォーマンスを妨げているボトルネックの特定と解消を問わず、活用できます。SPACE、DevEx、DX Core 4、DORA などの複数のフレームワークにインスパイアされ、このプレイブックはバランスが取れた包括的なアプローチを採用しています。
  • 📚 改善を進める 3 つの鍵は“聞く”、“行動する”、“学ぶ”です。 - エンジニアリング メトリクスの解説は多数あります。多くの場合、チームが測定する理由、あるいは純粋に改善しているかどうかについて明確にせず、メトリクスにこだわっていることがわかります。GitHub では、聞くことの意識、実行可能な投資、学ぶ思考を通じて測定へのこだわりから有意義な改善に転換するという、もっと良い方法があると考えています。エンジニアリング チームがエンジニアリング システム全体を改善するために実践できる 3 つの重要な転換について説明します。 *📚と📺 GitHub for Leaders: ソフトウェア開発に AI エージェントの適用 - GitHub for Leaders のこのエピソードでは、ホストの Anjuan Simmons は Bayer の上級副社長兼テクノロジーとエンジニアリング部長、Mark Sparks 氏と共演し、AI エージェントをエンタープライズ ソフトウェアの開発プロセスに統合する実用的な戦略、ならびにリーダーたちが同様なことを今すぐ実践する方法についてディスカッションします。 *📄 コーディングについて学ぶために GitHub Copilot を設定する - GitHub Copilot でコーディングを学べるのか? はい\ GitHub Copilot はコーディング過程中の変化するニーズに応じて適応できます。熟練したデベロッパーは GitHub Copilot をコーディング アシスタントとして使用します。コーディングを学ぶと、サポートするツールとして有益です。このガイドでは、GitHub Copilot がユーザーに代わってコードを記述するように依存することよりも、プログラミングのコンセプトを詳しく理解できるように支援するチューターとして設定する方法について説明します。

Engineering

全開発者のホームを構築している方法について内部の視点から解説します。GitHub 内部の経験に基づくリソース。

  • 📚 と 📺 新規の GitHub 機能が生まれる仕組み | コミットメントを超えて kコミットメントを超えて GitHub を GitHub 上に構築する方法: (10:01) - “コミットメントを超えて”のエピソードでは、GitHub のエンジニアリング副社長、Neha Batra がホストの Christopher Harrison と共演して GitHub の開発者ファースト アプローチ、ならびに機能が適していないとデベロッパーにも適さないという理念の採用について詳しく説明します。まずツールを社内で構築して洗練させる習慣 "つまり、自社製品を利用すること" について説明します。イノベーション プロセス、デベロッパー フィードバックの役割、ハッカソン、共感するデザインが GitHub を使用した自社チームの体験から生まれる方法について説明します。 *📢 小タスクの概要: GitHub のタスク管理の強化 - このブログ投稿では、小タスクを構築する過程、その過程で学んだこと、小タスクを実装する方法と、その小タスクが自らを構築するために使用できるメリットについて説明します。 *🗣️Git の整理: コミュニティのあるテクニカル アーキテクトは、Git への移行に伴う準備ステップである Git メンテナンス観察記録を共有しました。簡単なクリーンアップから高度なリポジトリ構築の範囲に及び、実用的な手法が含まれています。

AI と ML - GitHub Copilot

新機能や今後公開される機能、顧客から収集されたリサーチやデータに至るまで、GitHub Copilot のすべてが GitHub Copilot がいかに開発生産性を加速させているかを示しています。GitHub Copilot は常に良くなっています\ 今月は、GitHub Copilot Chat の Model オプションに関連する良い更新情報に加え、ビジョン入力と個人的な指示で適切なコンテキストを Agent モード、次の編集提案、コード レビュー、その他の方法などによる新機能に関連する新規投稿📢、ビデオ📺、配信情報🚢があります。別なデベロッパーと入れ替わるのではなく、AI と一緒に作業してデベロッパーとして成長して生産的になる方法について説明します。新たなディスカッション投稿🗣️や記事📚を読み、AI が優秀なデベロッパーとして成長させる可能性、ならびに大規模な企業が AI の導入を成功させた事例について学びます。

AI と ML - GitHub モデル

AI があらゆるソリューションに搭載されるようになっている今こそ、大規模言語モデル (LLM) の実験を行い、AI を自分自身のソリューションにビルドして顧客やステークホルダーに多くの価値を提供し続ける方法を学びましょう。GitHub Models を活用して、数十のモデルで何ができるかを学び、各モデルの結果を並べて比較するとともに、自身の新規および既存のソリューションに AI 機能を組み込むのに必要となるコードを確認しましょう。GitHub モデルのプレイグラウンドに関連する更新情報がいくつかありました。

  • Microsoft Build での GitHub モデルセッション:
  • 📅GitHub モデルで AI アプリを素早くプロトタイプ化、構築、デプロイする 講演者: GitHub の Damian Brady と GitHub の Kate Catlin GitHub モデルが AI 実験とデプロイメントを簡素化する方法を紹介するデモへの参加をお待ちしています。プレイグラウンド UI を説明してプロンプトをレポジトリに保存してバージョニングする方法を要約し、複数の最先端モデルの出力を比較します。GitHub モデルの単一 API キーのアプローチ、頑丈な管理者操作、ビルトインの評価機能を使用する方法について直接体験し、AI プロジェクトをすべて GitHub 内で強化でき、生産の準備に向けてスケールアップしながら Azure AI Foundry でシームレスにデプロイします。 *🚢 ユーザー プロンプトの改善は GitHub モデルのプレイグラウンド内のパブリック プレビューで公開されました - 曖昧または広範囲なプロンプトを明確、詳細、最適化されたプロンプトに変換して良いモデル出力を実現します。詳細な提案をすることで (特定の形式やスタイルのリクエストなど)、時間を短縮して高品質で実行可能な結果を得られます。 *🚢 OpenAI GPT-4.1-mini と GPT-4.1-nano は GitHub モデルで一般提供 (GA) されるようになりました - OpenAI の最新モデルの軽量バージョンである GPT-4.1-mini と GPT-4.1-nano を紹介します。低いコストとレイテンシーで高いパフォーマンスを得るために開発されたこれらのモデルは、並行またはチェーン型モデルコールを伴うリアルタイムのアプリケーションとワークロードに最適です。 *🚢 OpenAI o3 と o4-mini は GitHub Copilot と GitHub モデル向けにパブリック プレビューで公開されました - OpenAI の最新の推論モデル、o3 と o4-mini は次世代の問題解決、構造化推論、コーディング知能を開発者ワークフローに直接導入する GitHub Copilot と GitHub モデルで利用できるようになりました。 *🚢 Phi-4 推論 と Phi-4-mini 推論は GitHub モデルで一般提供 (GA) されるようになりました - Phi-4 推論は数学、科学、コーディングで高度な推論のために最適化されたモデルです。コーディング アシスタント、生成 AI 研究、知識集約型の問題解決などのアプリケーションに最適です。Phi-4-mini 推論は、マルチ ステップの数学的推論と論理集約型タスク用 (正式な証明生成、記号計算、高度な単語問題など) に開発された軽量モデルです。効率的な設計は教育アプリケーション、埋め込み型チュータリング、軽量なモバイル システムをサポートしています。 *🚢 MAI-DS-R1 は GitHub モデルで一般提供 (GA) されるようになりました - MAI-DS-R1 は DeepSeek-R1 の更新されたバージョンであり、Microsoft AI によって洗練されました。複雑なクエリの効果的な処理、複数言語間での機能、以前に制限された情報へのアクセスを可能にします。このモデルは信頼性を向上させながら元となる推論の長所を維持します。 *🚢 DeepSeek-V3-0324 は GitHub モデルで一般提供 (GA) されるようになりました - DeepSeek-V3-0324 は、先行モデルの DeepSeek-V3 に注目すべき更新を構築する 671B パラメータ Mixture-of-Experts (MoE) モデルです。強化した推論機能と機能呼び出し精度の向上が含まれます。このモデルは中国語の作文能力で優れており、中国語の高度な検索能力を含みます。 *🚢 Cohere Command A と Embed 4 は GitHub モデルで一般提供 (GA) されるようになりました - Command A は検索拡張生成 (RAG) やエージェント タスクなど、ビジネスに不可欠なアプリケーション用に開発された多言語モデル。知識アシスタントのサポート、需要予測の向上、e コマース検索の最適化に優れています。Embed 4 はテキスト、画像、混合形式を統一したベクトル表現に変換する多言語モデルです。高解像度の画像処理とファイル (PDF、スライド、表など) から主な情報の抽出に適しています。 *🚢 The Llama 4 群 は GitHub モデルで一般提供 (GA) されるようになりました - Llama-4-Scout-17B は、要約、パーソナライズ、推論などのタスク用に最適化された 17B パラメータ Mixture-of-Experts (MOE) モデルです。広範囲なコンテキストを処理する能力により、複雑で詳細な推論が必要なタスクに適しています。Llama-4-Maverick-17B は、高品質なチャット、創作的なライティング、正確な画像分析のために開発された 17B パラメータ Mixture-of-Experts (MOE) モデルです。テキストと画像の理解用に会話のファイン チューニングとサポートを備えた Maverick は、AI アシスタントとアプリケーションの作成に最適です。

Security

GitHub を含むアプリケーション セキュリティは、GitHub に存在するコードと構築するソリューションに組み込まれる依存関係が安全に保護され、シークレットが含まれないようにします。

  • 📅 Microsoft Build での GitHub Advanced Security セッション: https://gh.io/buildgh25-GitHub-Advanced-Security
  • 📅 左にシフト: 最初からコードと AI を安全に保護する 講演者: Microsoft の Mark Russinovich 氏と Microsoft の Neil Coles 氏、GitHub の Marcelo Oliveira セキュリティを妥協せずにインテリジェントなアプリを迅速に配信する方法について説明します。このセッションは、コード、シークレット、依存関係、LLM 全体の脅威から保護する方法について説明します。製品ライフサイクルの早期段階で脅威モデリングを使用し、セキュリティ リスクを特定、評価、対処する方法について説明します。コンテキスト切り替えをぜずに自信を持ってデプロイするため、デベロッパー向けセキュリティ ツールについて説明します。 *📚 と 📺 GitHub for Leaders: CXO が失速せずにリスクを軽減する方法 - GitHub Resources - GitHub for Leaders のこのエピソードでは、ホストの Anjuan Simmons がサイバーセキュリティ研究者の Daniel Cuthbert と共演して経営者が現在直面している企業セキュリティの進化する課題、ならびに認証情報の漏えいは最もコストがかかっても防止可能な脅威の 1 つとして課題が残る理由についてディスカッションします。 *📚 アプリケーション セキュリティ ツールが失敗する理由と DevSecOps がセキュリティ負債を修正する方法 - 従来のアプリケーション セキュリティ ツールはデベロッパーのニーズに応えられない傾向が良くあります。修復を求められるのは開発者であるにもかかわらず、これらのツールは開発者を念頭に置いて設計されていません。セキュリティを開発ワークフローに統合することで、GitHub はチームが脆弱性を早期に発見し、摩擦を減らし、セキュリティを開発プロセスにネイティブに組み込むことを支援します。その結果、どうなったでしょうか？ 開発者は偽陽性の検知を追う時間を減らし、安全で高品質なソフトウェアの構築に多くの時間を費やすことができています。eBook をダウンロードする: コードを安全に保護する - セキュリティ負債を管理する基本ガイド。 *📢 平均的なデベロッパーに対してセキュリティを安易にする方法 - 本音を言うと、ほとんどのセキュリティ ツールの使用はかなり面倒です。GitHub では、セキュリティをワークフローに組み込んで良いコードをコミットできるように、これを改善しています。GitHub Secret Protection から GitHub Code Security、Dependabot、GitHub Copilot Autofix までの範囲で、AI を使用しながら検出に留まらずに問題に優先順位を付けて修復できるように取り組んでいます。 *📢 と 📺 初心者向け GitHub: GitHub Copilot でセキュリティのベスト プラクティス - この初心者向けガイドは、GitHub の基本的なセキュリティ プラクティスについて説明します。GitHub Copilot が安全なコードの記述 (その提案から学ぶ理由を含む) を実現する方法に加え、Dependabot や CodeQL などの不可欠なツールを有効化し、コードと依存関係に既知の脆弱性やシークレットを自動的にチェックする方法について説明します。 *📺新しいセキュリティ ツールの解説: Secret Protection とコード セキュリティ | GitHub チェックアウト: (5:18) - 新たな機能の Secret Protection とコード セキュリティを含む GitHub Advanced Security の最新情報について説明します。漏えいされたシークレットの影響、スタンドアロン機能が柔軟性をもたらす方法、プッシュ通知と Copilot Autofix がコードを安全に保護する方法について説明します。シークレット スキャンはパブリック リポジトリ向けに無料であり、さらに組織全体のリスクの新たな評価も無料で脆弱性の特定ができます。 *📢 検出されると修正される: GitHub セキュリティのキャンペーンでセキュリティ負債を広範囲に軽減する - セキュリティ キャンペーンは、セキュリティ専門家と脆弱性の修復プロセスを整理するデベロッパーの間のギャップをワークフロー内で広範囲に埋めます。Copilot Autofix を使用してコード提案を生成すると、開発ペースを損ねることなく、Autofix を使用して迅速に問題を解決しながら、セキュリティ キャンペーンはセキュリティ チームがトリアージと優先順位付けを処理できるようにします。 *🗣️ Enterprise SAML ロックアウト: 迅速にアクセスを復元する方法 🔐: ID プロバイダー (IdP) の問題はデベロッパーやユーザーが企業や、企業内の組織から完全に閉め出される原因になる可能性があります。企業から閉め出された場合、アクセスの復元を可能にする 3 つの方法について説明します。 *🗣️Enterprise SAML ID はすでにリンクされているか? 言い換えると🔍、SAML で保護された SAML の外部 ID がすでに別のアカウントにリンクされていることを Enterprise アカウントが報告しているため、参加の招待を承諾できないユーザーがいますか? ディスカッション内容を読んで解決策を習得しましょう\
  • 🚢 露出した PAT を取り消す認証情報取消し API は一般提供 (GA) されるようになりました - リポジトリの外で見つけた露出した GitHub 個人用アクセス トークン (PAT) を所有しなくても取り消せるようになり、露出の影響を素早く制限してソフトウェアのエコシステムのセキュリティを改善できます。

シークレット保護

コード セキュリティ

サプライ チェーン セキュリティ

CI/CD

GitHub Actions で継続的インテグレーションと継続的開発を実現。

GitHub プラットフォーム

数百から数千の利害関係者向けに GitHub のロールアウトとメンテナンスを管理する要員を支援するためのリソース。

  • Microsoft Build での GitHub Platform セッション: https://gh.io/buildgh25-GitHub-Enterprise
  • 📅 Azure DevOps と GitHub を構成部分の合計以上に発揮させる方法 講演者: GitHub の DevOps Burnison と Microsoft の Dan Hellem 氏 Azure DevOps と GitHub の最新とリリース予定の機能は、ワークフローを簡素化します。企業規模の開発のために既存の Azure Boards、パイプライン、テスト計画で継続性を維持しながら、GitHub リポジトリ、GitHub Copilot、Codespaces、Code Security を使用して開発生産性を向上させます。 *📄 Enterprise オンボーディング - GitHub Enterprise Cloud ドキュメント - この新たなドキュメントのセクションで企業を GitHub Enterprise Cloud にオンボーディングを成功させる方法について説明します。 *📄 GitHub Well Architected: 注目する新規コンテンツや著しく更新されたコンテンツをいくつか紹介します。
  • 生成 AI 導入による影響の測定
  • 生産性のチェックリスト
  • 設計の原則
  • システム メトリクスのエンジニアリング
  • アンチパターン
  • 🗣️ Enterprise へようこそ - 最新情報ではありませんが、この投稿の読者が Enterprise コミュニティのディスカッションを認識させることが重要です。GitHub では、Enterprise のお客様が頭を悩ませている課題について大規模な調査を行いました。私たちは、Enterprise のお客様が集合知によって問題を解決し、ベスト プラクティスを共有できる場所を提供することで、その課題の一部を軽減できることを願うとともに、お客様自身でのセルフサービスを可能にする Enterprise のコミュニティ ナレッジ ベースの構築も実現したいと考えています。 *🗣️ データ所在地付き GHEC とは何で、どのように始めればよいですか? - これまでお客様が (github.com 上の) GitHub Enterprise Cloud を選択できなかった理由として、コンプライアンスと規制上の理由が考えられます。多くの場合、こうしたお客様はそのニーズを満たすために、GitHub Enterprise Server ベースの製品を使うことを選択します。しかし、クラウドの進行によるイノベーションには大きな魅力があることも事実です。このニーズには、データ レジデンシーを含む GHEC が解決策です。

プロジェクトと問題

GitHub の計画ツールと追跡ツール

  • Microsoft Build での GitHub プロジェクトと問題 セッション:
  • 📅 GitHub を使用したデベロッパー向けプロジェクト計画 講演者: GitHub の Riley Broughten と GitHub の Jon Peck GitHub Issues は開始するためには驚くほど簡単ですが、サブタスクとプロジェクトを組み合わせると、サポート可能なチームの複雑さを迅速に増やすことができます。このデモが豊富なインタラクティブ セッションでその方法を説明します。 *📢 小タスクの概要: GitHub のタスク管理の強化 - このブログ投稿では、小タスクを構築する過程、その過程で学んだこと、小タスクを実装する方法と、その小タスクが自らを構築するために使用できるメリットについて説明します。 *🚢 ユーザーは、リンクされたプル リクエストの自動マージが問題を終了するかどうかについて、選択できるようになりました - 多くのチームにとっては、プル リクエストをマージすることは作業が完了したこととは限りません。問題が本格的に解決される前に、品質保証、バリデーション、フォローアップのステップがあるかもしれません。この新しいリポジトリ設定により、プル リクエストのマージによって関連する問題が自動的に終了されるかどうか決定することができます。 *🚢 GitHub Issues とプロジェクトの進化 - GitHub Projects で サブタスク、タスク タイプ、高度な検索、増加した項目上限の一般提供 (GA) について発表します。この投稿を読んで GitHub Issues とプロジェクトへの最新情報をすべて確認できます。 *🚢 GitHub Issues: ダッシュボードの更新情報 - github.com/issues で更新された Issues のダッシュボード ページが表示され、リポジトリと組織の全体でタスクを簡単に見つけて作成できるようになりました。このページは [タスク] のグローバル ナビゲーション メニューからアクセスできます。

凡例

Enterprise 概要の 2025 年 5 月版はこれで以上です。翌月の初めに GitHub Executive Insights を再確認して、次回の重要なアップデートをご覧ください。

皆様からのご意見をお待ちしています! GitHub がまとめた、このアップデートのリストはお役に立ちましたか? 皆様の職務にとって最も有用でタイムリーな情報を提供するのに、おすすめの方法は何かありますか? GitHub コミュニティの 2025 年 5 月の Enterprise 概要 - コミュニティ · ディスカッション にアクセスしてください**。**

Tags