�u�����J���҂̓V�[�N���b�g���g���ȁv�@GitHub���u�����ł���v4�‚̃Z�L�����e�B�΍���Љ��FGitHub Actions�N�_�̍U����������

��pull_request_target�����p����U���́A�Z�L�����e�B���Wiz Cloud�ɂ����2026�N4��2���ɕ񍐂���Ă���i�Q�l�L���j�B

�@�U�������������ꍇ�AGitHub���N�Q���ꂽ�ˑ��֌W�̏����uAdvisory Database�v�Ō��J����B�J���҂�Advisory Database���璼�ڏ����擾���邩�ADependabot�i�p�u���b�N���|�W�g���ł͖����j�𗘗p���Ĉ��ӂ̂���ˑ��֌W��Ǝ�i�������Ⴍ�j���̂���ˑ��֌W�̒ʒm���󂯎���B

�V�[�N���b�g�r�������Ƃ���GitHub�̃Z�L�����e�B�΍�

�@GitHub�́A���[�N�t���[�ɂ�����V�[�N���b�g�̎g�p���Ȃ������߁AOpenID Connect�g�[�N���ɂ��F�•����𐄐i���Ă���B���̃g�[�N���ɂ̓��[�N�t���[�̃��[�N���[�hID���܂܂�Ă���AAPI�L�[�Ȃǂ̋@�����𒼐ڈ����K�v���Ȃ��Ȃ�B

�@���̈�‚Ƃ���GitHub�́AOpenSSF�iOpen Source Security Foundation�j�ƒ�g���A�uTrusted Publishing�v�i�M�����ꂽ���s���̌��؂ɂ���ăV�[�N���b�g�Ȃ��Ńp�b�P�[�W�����J����d�g�݁j�Ƃ����Z�L�����e�B�@�\���p�b�P�[�W���|�W�g���ɓ��������B���̋@�\�́unpm�v�uPyPI�v�uNuGet�v�uRubyGems�v�uCrates�v�Ȃǂ̃p�b�P�[�W�Ǘ��V�X�e���őΉ��ς݂Ƃ��Ă���B

�@Trusted Publishing�́A�r���h�p�C�v���C������V�[�N���b�g��r�����邾���łȂ��A�V�K���J���ꂽ�p�b�P�[�W��Trusted Publishing�̎g�p���~�����ꍇ�ɃV�O�i����񋟂���B�R�~���j�e�B�[�͂��̃V�O�i���𗘗p���āA�p�b�P�[�W���R���������F�؏����g�p�����U���҂���񋟂��ꂽ���̂��ǂ����𒲍��ł���B

�@GitHub��npm�ɂ�����}���E�F�A�΍�ɂ����͂��Ă���B1��3�����ȏオ���J�����npm�̑S�p�b�P�[�W�o�[�W�����̃}���E�F�A���X�L�������A�������S���̈��ӂ̂���R�[�h�����o���Ă���Ƃ����B�댟�m��h�����߂ɁA�Ή��O�ɂ͐l�Ԃ̃��r���A�[���m�F����Ή����@���̂��Ă���B

���㐔�J���ŗ\�肳���Z�L�����e�B����

�@2025�N�㔼�ɔ����������ȕ������[���uShai-Hulud�v�U�����󂯁i�Q�l�L���j�AGitHub��npm�̃Z�L�����e�B���[�h�}�b�v�����V�����BTrusted Publishing�̓W�J�����A�}���E�F�A���o�Ə����̌p���I���P�AOSS�����e�i�[�Ƃ̘A�g��i�߂Ă���B

�@���߂̍U�����󂯂āAGitHub Actions�̃Z�L�����e�B���[�h�}�b�v����������i�߂Ă���A���ɒ��肵�Ă����Z�L�����e�B�@�\�̊J�������������Ă���BGitHub�́uOSS�̓O���[�o���Ȍ��������B�U���̏I���͌����Ă��Ȃ����AGitHub��npm�AGitHub Actions�A���̑�������̈��OSS�̖h��Ɏ��g�ށv�Ƃ��Ă���B