GitHubメンテナーが今週有効にすべき6つのセキュリティ設定

皆さんが日々使っている、あるいは開発に携わっている「ものづくり」の場、GitHub。実は、そこにもサイバー攻撃の魔の手が忍び寄っているのをご存知でしょうか？ 完全に攻撃を防ぐのは難しいけれど、いくつかの「おまじない」のような設定で、ぐっと安全度を上げることができるんです。

GitHubが「今週中にやっておこう！」と呼びかけているのは、全部で6つの無料セキュリティ設定。これらは、まるで家の鍵をかけたり、窓に鍵をつけたりするような、基本的ながらも効果的な対策です。例えば、「二段階認証」は、パスワードが漏れても、スマホに届く確認コードがないとログインできないようにする、いわば二重のガード。

「依存関係の脆弱性スキャン」というのは、皆さんが使っている「部品」（他の人が作った便利なプログラムのこと）に、もし「弱点」があったら教えてくれる機能。弱点があると、そこから攻撃されることがあるので、事前にチェックしてくれるのは安心ですよね。

「コードオーナーシップ」は、特定のコード（プログラムの指示文）は、この人しか変更できない、と決めておくこと。これにより、勝手にコードが書き換えられるのを防ぎます。

「保護されたブランチ」は、メインとなるコード（多くの人が使う、安定している部分）には、いきなり変更を加えるのではなく、誰かがチェックしてから反映させる、というルールを作るようなものです。これも、誤って大事なコードを壊したり、悪意のあるコードが混ざったりするのを防ぐのに役立ちます。

さらに、「リポジトリへのアクセス権限を最小化」というのは、その「ものづくり」の場（リポジトリ）にアクセスできる人を必要最低限にし、さらにできることも限定する、ということ。関係ない人は入れない、そして関係者でも、できることは最小限にする、という考え方です。

最後に、「強力なパスワードポリシー」は、推測されやすいパスワードを禁止し、複雑なパスワードを設定するように促すもの。これは、オンラインサービス全般で言えることですが、GitHubのような開発の要となる場所では特に重要です。

これらの設定は、特別な技術がなくても、GitHubの管理画面から簡単に有効にできます。攻撃者にとっては、これらの「壁」があることで、侵入するハードルがぐっと上がるわけです。皆さんの大切なプロジェクトを守るために、ぜひこの機会にチェックしてみてください。