GitHub、GitHub Actionsを用いたセキュリティとコンプライアンスタスクの自動化について紹介

GitHub Actionsを使用することで、誰がどのリソースにアクセスできるかを示す証拠の提供を自動化することが可能であり、org-audit-actionには、企業内のすべての組織における、すべてのリポジトリに対して、 どのユーザーがアクセスできるか それらのユーザーが持っている権限 ユーザーログイン、フルネーム、および（オプション）ユーザーのSAML ID といった情報を、.csvファイルと.jsonファイルに出力できる。 GitHubは、Dependabotアラートによってリポジトリの所有者にオープンソースの依存関係の脆弱性を通知し、プルリクエストを自動的に開いて更新するほか、依存関係グラフはオープンソースパッケージのライセンス情報が含まれている。さらに、GitHubコードスキャンは安全でないコードを記述したとき、ユーザーに警告を発する。 ghascomplianceによって、De