一次情報で読む、いまのAI
← すべてのニュース
2026.10.16 FRI23:00 JSTGitHub

GitHub、ライセンス順守機能をGA

条件付きEnterprise Cloud限定

組織で定めたOSSの利用規約違反をPRで自動検出し、AIエージェントの誤提案も防げるようになりました。

目線

コーディング支援AIを導入している組織は、ライセンス違反パッケージの自動混入を防ぐAPI連携の検証を進められます。

対象

GitHub Enterprise Cloudを利用する管理者や開発チーム

使える場面

  • プルリクエストで追加された依存関係のライセンス違反を自動検出する
  • コーディングエージェントが推奨するパッケージが組織ポリシーに適合するかAPIで確認する

試すなら

GitHub Enterprise Cloudのリポジトリルールセットでライセンス条件の設定を確認する

確認点

GitHub Code Securityが有効なEnterprise Cloud環境が必要です

背景

2026年6月のプレビュー公開を経て、組織全体での依存関係ライセンス管理機能が一般提供されました。

何が変わったか

  • マージ前にライセンス順守結果を必須とするルールセット条件の追加
  • Enterprise Open-Source License Managerロールの新設
  • コーディングエージェント向けのパッケージ適合確認APIエンドポイントの提供
  • データレジデンシー環境への対応と監査ログイベントの発行

使える場面・影響

AIによる自動コーディング導入が進む組織において、外部依存関係のライセンス違反リスクをPR承認やAPI検証で機械的に制御可能になります。

試す前に確認

  • GitHub Enterprise Cloud契約とGitHub Code Securityの有効化が必要

一次ソース