Skip to main content

セキュリティ構成の適用

security configurations を適用する複雑さを理解します。

この記事の内容

Security configurations を適用できます。つまり、リポジトリの所有者は、構成によって有効または無効になっている機能の有効化状態を変更できません。

施行を妨害する状況

状況によっては、security configurationsの実施が妨げられることがあります。 たとえば、次の場合、code scanning の有効化はリポジトリには適用されません。

  • GitHub Actions は、最初はリポジトリで有効になっていますが、その後、リポジトリで無効になります。
  • code scanning の構成に必要な GitHub Actions がリポジトリで利用できません。
  • ラベルが付けられたセルフホステッドランナーは利用できません。
  • code scanning の既存のセットアップを使用して言語を分析することができない定義が変更されます。

強制と REST API

組織または企業のユーザーが、REST API を使用して適用された構成の機能の有効化状態を変更しようとすると、API 呼び出しは成功したように見えますが、有効化状態は変更されません。