GitHub Changelog サマリー - 2026/07/13
- すべて24
- プレビュー3
- 一般提供14
- 終了・非推奨2
- 更新5
概要: 今回の更新では、GitHubの多岐にわたる機能強化が行われました。CodeQLがKotlin 2.4.0をサポートし、AIによるプロンプトインジェクション検出が追加されました。GitHub MobileではCopilotセッションのフィルターとソートが改善され、ライブ通知機能も追加されました。新しいプルリクエストダッシュボードが一般公開され、GitHub CopilotにはOpenAIのGPT-5.6が導入されました。さらに、組織レベルでのコード品質ターゲティングや、インナーソースのセキュリティアドバイザリーが利用可能になりました。
対象ブログ一覧
1. GitHub Blog Changelog
GitHub Changelog
1 一般提供2026年07月10日
CodeQL 2.26.0 adds Kotlin 2.4.0 support and AI prompt injection detection
Summary: CodeQL 2.26.0 がリリースされ、Kotlin 2.4.0 のサポートが追加されました。また、JavaScriptとTypeScriptのシステムプロンプトインジェクション検出クエリが導入され、複数の言語にわたる分析精度が向上しました。Kotlinの最新バージョンに対応し、C#ではRazor Pageのハンドラメソッドパラメータがリモートフローソースとして追加され、セキュリティクエリがこれらのパラメータを含む脆弱性を検出できるようになりました。
2 更新2026年07月10日
Clearer names for secret scanning detector types
Summary: GitHubは、シークレットスキャンの検出タイプの名前をより明確にするために変更を行いました。これは名前の変更のみで、検出の動作には影響ありません。プロバイダーシークレット（特定のサービスによって発行されるもの）とジェネリックシークレット（プロバイダーに依存しないもの）の2種類があり、パターンを使用して検出します。既存のドキュメントリンクは引き続き有効で、用語が更新されています。WebhookイベントやREST APIには変更はありません。
URL: https://github.blog/changelog/2026-07-10-clearer-names-for-secret-scanning-detector-types
3 一般提供2026年07月10日
Per-user states for multi-user budgets in the REST API
Summary: 2026年7月10日のリリースでは、REST APIを使用して複数ユーザーの予算に対する各ユーザーの進捗を単一のエンドポイントから取得できるようになりました。これにより、大規模な企業で予算の限界に近いユーザーを迅速に特定できます。以前は、各ユーザーの消費状況を確認するために個別のAPIコールが必要で、予算の使用量でフィルタリングすることもできませんでした。新しいエンドポイントでは、各ユーザーの消費量と割り当てられた限度をページ単位で取得し、特定の使用率以上のユーザーを一度にフィルタリングできます。
URL: https://github.blog/changelog/2026-07-10-per-user-states-for-multi-user-budgets-in-the-rest-api
4 更新2026年07月10日
GitHub Mobile: Improved filters and sorting for Copilot sessions
Summary: GitHub Mobile は、Copilot セッションのフィルターとソート機能を改善しました。これにより、セッションリストが増えても、目的のセッションを簡単に見つけられます。アクティブ、ステータス、リポジトリ、タイプ、エージェントなどのフィルターを使用して、特定のセッションを絞り込むことができます。また、ソートオプションにより、最新、最古、アクティブ優先、注意が必要なもの優先など、自分に合った順序でセッションを整理できます。この機能は最新のiOSおよびAndroid版GitHub Mobileで利用可能です。
5 プレビュー2026年07月09日
New pull requests dashboard is now generally available
Summary: GitHubは、プルリクエストを管理するための新しいダッシュボードを一般公開しました。このダッシュボードは、個人の貢献者や複数のチームを管理するマネージャーにとって、プルリクエストの追跡、優先順位付け、対応を効率化するための中心的な場所を提供します。以前はパブリックプレビューとして提供されていましたが、今回のリリースで正式に利用可能となりました。ダッシュボードには、レビューが必要なプルリクエストや修正が必要なプルリクエストを発見するための「Inbox」機能が含まれており、ワークフローに合わせてセクションを再配置したり、リポジトリでフィルタリングすることができます。
URL: https://github.blog/changelog/2026-07-09-new-pull-requests-dashboard-is-now-generally-available
6 一般提供2026年07月09日
OpenAI’s GPT-5.6 Sol, Terra, and Luna are now available in GitHub Copilot
Summary: OpenAIのGPT-5.6シリーズがGitHub Copilotで利用可能になりました。GPT-5.6にはSol、Terra、Lunaの3つのバリエーションがあり、用途に応じて選択できます。Solは複雑なコードベースの推論に最適で、Terraは日常的なコーディングに適したバランスの取れたモデル、Lunaは軽量でコスト効率の良い選択肢です。これにより、様々なニーズに対応した効率的なコーディング支援が可能になります。
7 プレビュー2026年07月09日
Organization-level targeting for GitHub Code Quality
Summary: GitHub Code Quality の組織レベルでのターゲティング機能が追加され、組織のオーナーは特定のリポジトリに対してのみ機能を有効または無効にできるようになりました。これにより、組織内での Code Quality の適用範囲をより細かく制御できます。リポジトリはカスタムプロパティ、手動選択、可視性、フォークの状態で選択可能です。また、設定を強制することで、リポジトリ管理者が変更できないようにすることも可能です。この機能は GitHub Enterprise Cloud と GitHub Team プランでパブリックプレビューとして利用可能です。
URL: https://github.blog/changelog/2026-07-09-organization-level-targeting-for-github-code-quality
8 更新2026年07月09日
Ask Copilot for a repository overview
Summary: GitHub Copilotは、初めて訪れるリポジトリの概要を提供する機能を追加しました。リポジトリのホームページで「高レベルの概要を教えて」と選択すると、Copilot Chatがリポジトリの目的、使用技術、貢献ガイドラインをまとめてくれます。READMEがない場合は、Copilotが生成します。この機能はすべてのGitHub Copilotプランで利用可能です。
URL: https://github.blog/changelog/2026-07-09-ask-copilot-for-a-repository-overview
9 一般提供2026年07月08日
Innersource security advisories are generally available
Summary: GitHub Advanced Security のエンタープライズ顧客は、内部セキュリティ勧告を公開できるようになりました。これにより、企業が所有するリポジトリ内でのみ可視性が制限された形で、オープンソースの勧告と同様に機能します。新しい REST API エンドポイントを使用して、内部の脆弱性を管理し、作成、更新、撤回が可能です。Dependabot が通知を行い、必要に応じてバージョンアップを促すプルリクエストを作成します。
URL: https://github.blog/changelog/2026-07-08-innersource-security-advisories-are-generally-available
10 一般提供2026年07月08日
Enterprise-managed OpenTelemetry export for VS Code and CLI
Summary: GitHub CopilotのOpenTelemetryデータのエクスポートを企業が管理できるようになりました。これにより、開発者が環境変数を設定することなく、承認されたコレクターにデータを送信できます。設定は企業管理の設定を通じて提供され、VS CodeのCopilot Chat拡張機能とCopilot CLIに適用されます。管理者は、エクスポートのエンドポイント、プロトコル、サービス名、リソース属性、認証トークンなどを制御できます。これらの設定は環境変数やユーザー設定よりも優先されます。
URL: https://github.blog/changelog/2026-07-08-enterprise-managed-opentelemetry-export-for-vs-code-and-cli
11 一般提供2026年07月08日
Deploy managed Copilot settings via MDM in VS Code and CLI
Summary: GitHub Copilotの設定を、既存のサーバー管理チャネルに加え、モバイルデバイス管理（MDM）やファイルベースの構成を通じて直接デバイスに配信できるようになりました。これにより、エンタープライズ管理者は、Microsoft IntuneやJamf、Group Policyなどを使用して設定を強制し、Chef、Puppet、Ansibleを使って構成ファイルを展開することが可能です。設定はデバイスから読み取られるため、VS CodeとCopilot CLIで一貫して適用されます。
URL: https://github.blog/changelog/2026-07-08-deploy-managed-copilot-settings-via-mdm-in-vs-code-and-cli
12 更新2026年07月08日
GitHub Copilot in Visual Studio Code, June 2026 releases
Summary: 2026年6月から7月初旬にかけてリリースされたVisual Studio Codeの最新バージョン（v1.123からv1.127）は、GitHub Copilotの体験を向上させるための機能が強化されました。これには、より賢い統合ブラウザ、並行セッション、コストの可視化、マーケットプレイスからのモデル選択、そして自動操縦機能の改善が含まれています。これらのアップデートにより、開発者は効率的に作業を進めつつ、管理をしやすくなっています。
URL: https://github.blog/changelog/2026-07-08-github-copilot-in-visual-studio-code-june-2026-releases
13 一般提供2026年07月08日
setup-java v5.5.0: signature verification, Kona JDK, and Maven fixes
Summary: setup-java v5.5.0 のリリースでは、ダウンロードした JDK の暗号署名の検証、新しいディストリビューションのサポート、Maven ユーザー向けの改善が追加されました。JDK のダウンロード署名を検証するために、verify-signature: true を設定すると、GPG 署名をダウンロードして JDK アーカイブを検証します。新しい Tencent Kona JDK ディストリビューションも追加され、JDK をデフォルトにせずにインストールするオプションも提供されます。
14 終了・非推奨2026年07月08日
npm install-time security and GAT bypass2fa deprecation
Summary: npm v12がリリースされ、インストール時のセキュリティデフォルトが有効になりました。これにより、依存関係のライフサイクルスクリプトが自動で実行されなくなり、手動での選択が必要です。また、2FAバイパスのGATがアカウント変更時に2FAをスキップしなくなり、直接公開もできなくなります。これらの変更は、2FAバイパスの使用を段階的に廃止するためのものです。
URL: https://github.blog/changelog/2026-07-08-npm-install-time-security-and-gat-bypass2fa-deprecation
15 一般提供2026年07月08日
GitHub Mobile: Fix merge conflicts with Copilot cloud agent
Summary: GitHub Mobileは、Copilotクラウドエージェントを使用してプルリクエストのマージコンフリクトを解決できるようになりました。モバイルアプリから直接Copilotワークフローを開始し、事前入力されたコメントでCopilotにコンフリクト解決を依頼できます。これにより、移動中でもプルリクエストのブロックを解除しやすくなります。また、@copilotをコメントで言及することで、他のタスクの支援も依頼できます。
URL: https://github.blog/changelog/2026-07-08-github-mobile-fix-merge-conflicts-with-copilot-cloud-agent
16 一般提供2026年07月08日
GitHub Mobile: Live notifications for Copilot CLI sessions
Summary: GitHub Mobile は、リモートで実行される Copilot CLI セッションのライブ通知をサポートし、セッションの進行状況をリアルタイムで確認できるようになりました。iOS と Android でのライブ通知により、セッションの詳細や状態を把握し、必要に応じてすぐにセッションに戻ることができます。
URL: https://github.blog/changelog/2026-07-08-github-mobile-live-notifications-for-copilot-cli-sessions
17 一般提供2026年07月07日
Add review cycles and time to adoption phases in the usage API
Summary: 2026年7月7日の改善として、Copilot使用状況メトリクスAPIに新たに2つのコードレビュー速度メトリクスが追加されました。これにより、AI導入フェーズごとのプルリクエストのレビュー速度とレビューサイクル数を比較できるようになりました。各フェーズのエントリーには、プルリクエストが作成されてから最初のレビューまでの平均時間と、マージされるまでの平均レビューサイクル数が含まれています。これにより、企業や組織のレポートで導入フェーズの分析がより詳細に行えるようになります。
18 プレビュー2026年07月07日
Codex as agent provider and agentic enhancements in JetBrains IDEs
Summary: このアップデートでは、Codex が新しいエージェントプロバイダーとして公開プレビューで利用可能になり、カスタマイズエディターにフックサポートとMCPサーバー管理機能が追加されました。また、GitHub Copilot BusinessとEnterprise管理者によるカスタムモデルのサポートが導入され、Copilot CLIセッションの承認設定、権限モードの選択、Claudeエージェントのデバッグログサポートが追加されました。さらに、インラインチャットが一般利用可能になり、パフォーマンスと信頼性が向上しました。
19 一般提供2026年07月07日
Kimi K2.7 now available for Copilot Business and Enterprise
Summary: 2026年7月1日に発表されたKimi K2.7は、Copilot Pro、Pro+、Maxプランに加え、Copilot BusinessとEnterpriseプランでも利用可能になりました。このオープンウェイトモデルは、GitHub Copilotで選択可能な初のモデルで、コーディングワークフローにおいて選択肢とコスト削減を提供します。Kimi K2.7 CodeはMicrosoft Azure上でホストされ、使用量に基づく課金が行われます。Copilot BusinessとEnterpriseでの利用には、プラン管理者が設定を有効にする必要があります。
URL: https://github.blog/changelog/2026-07-07-kimi-k2-7-now-available-for-copilot-business-and-enterprise
20 一般提供2026年07月07日
Per-user budgets for cost centers in the billing UI
Summary: GitHub Enterprise Cloudの管理者は、請求UIでコストセンターごとにユーザーレベルの予算を設定できるようになりました。この機能により、エンタープライズチームや個々のユーザーをコストセンターに追加し、1つのユーザーごとの予算を設定することで、メンバーシップの変更に応じて予算が自動的に適用されます。これにより、チーム移動時に予算の再設定が不要になります。
URL: https://github.blog/changelog/2026-07-07-per-user-budgets-for-cost-centers-in-the-billing-ui
21 更新2026年07月07日
Secret scanning extended metadata and multipart validation
Summary: GitHubのシークレットスキャン機能が強化され、漏洩したシークレットの所有者や影響を理解するための拡張メタデータが提供されるようになりました。これにより、開発チームやセキュリティチームは、シークレットの露出を迅速に評価し、優先的に対処することが可能になります。新しい機能では、シークレットの所有者、作成日、期限、関連プロジェクトや組織の情報を含む追加メタデータを利用でき、より詳細なトリアージと修正が可能です。
URL: https://github.blog/changelog/2026-07-07-secret-scanning-extended-metadata-and-multipart-validation
22 一般提供2026年07月07日
Restrict who can dismiss reviews in rulesets
Summary: GitHub リポジトリのルールセットで、プルリクエストのレビューを誰が却下できるかを制限する機能が追加されました。この設定により、変更がマージされる前に承認をクリアできるユーザーを厳密に管理できます。ルールセット内で特定のユーザー、チーム、アプリを選択してレビューの却下を制限でき、UI、REST API、GraphQLを通じて設定が可能です。
URL: https://github.blog/changelog/2026-07-07-restrict-who-can-dismiss-reviews-in-rulesets
23 一般提供2026年07月07日
GitHub Copilot app available to all
Summary: GitHub CopilotアプリがすべてのCopilotプランで利用可能になりました。macOS、Windows、Linuxで利用でき、GitHubアカウントでサインインすることでデスクトップからエージェント駆動の開発を開始できます。Copilot FreeやGitHub Educationのユーザーもサポートされており、独自のキーを使用して独自のモデルプロバイダーでセッションを実行することも可能です。Copilot BusinessやEnterpriseプランでは、組織の管理者がポリシー設定でCopilot CLIを有効にする必要があります。
URL: https://github.blog/changelog/2026-07-07-github-copilot-app-available-to-all
24 終了・非推奨2026年07月07日
Copilot Billing Preview app will be retired on August 3
Summary: GitHubは、2026年8月3日にCopilot Billing Previewアプリを廃止します。このアプリは、Copilotの使用量に基づく請求を理解するために作られましたが、現在ではGitHubの請求設定でより詳細な情報が確認できます。ユーザーごとの予算やコストセンターなど、アプリでは表示できない情報も含まれています。今後は、GitHubの請求設定内でAI使用量を確認し、予算を設定して支出を管理することが推奨されます。
URL: https://github.blog/changelog/2026-07-07-copilot-billing-preview-app-will-be-retired-on-august-3