GitHub、Code Qualityの設定変更監査ログ追跡機能を提供

GitHub（マイクロソフト傘下の開発プラットフォーム）は、コード品質管理機能「GitHub Code Quality（コードの品質とセキュリティを自動検証するGitHubの機能）」の設定変更を組織の監査ログへ記録する機能と、専用Actionsパスの一般提供を開始した。

組織監査ログへの3つの新イベント追加

リポジトリでのGitHub Code Qualityの有効化・無効化・設定変更が、組織全体の監査ログ（Audit Log）に自動記録されるようになった。追加されたイベントは repo.code_quality_enabled、repo.code_quality_disabled、repo.code_quality_configured の3種類である。

専用ActionsワークフローパスのGA提供

これまで動的に実行されていたCodeQL等の解析処理に対し、専用のActionsワークフローパス dynamic/github-code-quality/codeql が一般提供（GA）された。これにより、ブランチ保護ルールや権限ポリシーを個別に設定可能となった。

機能項目	従来の仕様	今回のアップデート（GA）
設定変更の追跡	リポジトリ単位の履歴のみ	組織監査ログ（Audit Log）に統合記録
記録イベント	なし	有効化・無効化・設定変更の3イベント
Actionsパス	汎用動的パス	専用パス（dynamic/github-code-quality/codeql）
ポリシー制御	一括制御のみ	ワークフローパス単位の保護ルール適用

日本のエンタープライズへの影響と未確認事項

SOC2やISO27001等のセキュリティ認証を取得している国内企業にとって、誰がいつコード品質検査設定を変更したかを客観的に証明できる監査証跡として極めて有用である。

分析と展望：DevSecOpsガバナンスの高度化

AIによるコード生成量が増加する中、品質検査のバイパスを防ぐガバナンス機能の重要性が高まっている。監査ログ連携とパス分離により、エンタープライズにおける安全な開発運用の基準が一段と引き上げられた。

引用元：The GitHub Blog | The GitHub Blog