Update OIDC authentication section for clarity

オープン初心者向け

#46,032 2026年9月23日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 1/5
見積もり時間: 1時間未満
初心者へのやさしさ: 85/100

issue の種類: ドキュメント
明瞭さ: 明確に書かれている
活発さ: 活発
領域: documentation

調査の方向性

リポジトリ内の記事ファイルを見つけてください。おそらく content/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries.md にあります。OIDC認証に関する古くなったメモを見つけ、コードスキャンのデフォルト設定の現在のサポートを反映するように更新または削除してください。変更は、ドキュメントをローカルでプレビューして確認してください。

索引モデルが issue の本文から書いたものです。

説明

content triage

Code of Conduct

I have read and agree to the GitHub Docs project's Code of Conduct

What article on docs.github.com is affected?

https://docs.github.com/en/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries

What part(s) of the article would you like to see updated?

1. The Conflict in the Documentation

The Stale Callout: Lower down in the doc, an older note reads:
[!NOTE] OIDC authentication for organization-level private registries is currently supported by Dependabot. It is not supported by code scanning default setup.
The Live Reality & Main Text: In the very same document, GitHub's table and procedure explicitly state:
Code scanning default setup supports:

Java: Maven Repository

C#: NuGet Feed

Go: GOPROXY server, Git Source

Step 5: Select the authentication method: ... OIDC (OpenID Connect)

GitHub rolled out OIDC for Dependabot first, and in April 2026 published a [changelog expanding org-level private registries with OIDC to code scanning default setup](https://github.blog/changelog/2026-04-14-dependabot-and-code-scanning-org-level-private-registries/). The UI and setup steps were updated, but that static [!NOTE] block was never scrubbed.

Additional information

No response

主要言語: TypeScript
スター: 20.9k
フォーク: 68.8k
平均マージ: 13時間 7分
マージ済み PR（30日）: 116

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/docs のほかの issue

Simplified Chinese GitHub Mobile article displays an untranslated English body オープン

localization

難易度 2/5 1〜2日初心者へのやさしさ 72/100

github/docs#45949 · コメント 1 件 · 2026年9月18日に作成
[ja] Broken table rendering on "GitHub language support" オープン

content localization

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

github/docs#45858 · コメント 2 件 · リアクション 1 件 · 2026年9月12日に作成
Wrong translation in French version of the "Manually running a workflow" article オープン

content localization

難易度 1/5 1時間未満初心者へのやさしさ 92/100

github/docs#45773 · コメント 2 件 · 2026年9月6日に作成
Dependabot - Private "Registries"/"Dependencies"/"Repositories" is misleading オープン

content dependabot needs SME

難易度 1/5 1時間未満初心者へのやさしさ 82/100

github/docs#45681 · コメント 6 件 · 2026年8月31日に作成
`restrict-creations` should warn about compatibility with merge queues オープン

content needs SME never-stale repositories Waiting on SME review

難易度 1/5 1時間未満初心者へのやさしさ 78/100

github/docs#45334 · コメント 3 件 · 2026年7月28日に作成

github/docs の issue をすべて見る

似ている issue

ls -i / --inode not supported ("invalid option -- i"), breaks autoconf's `ls -di .` working-directory check オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

vercel-labs/just-bash#464 · 2026年9月24日に作成
looksLikeSlug() is ASCII-only, so non-Latin entity slugs (e.g. Korean) skip exact match and collapse オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

garrytan/gbrain#5421 · 2026年9月24日に作成
Passer le formulaire de publication en BAL 1.5 par défaut オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

BaseAdresseNationale/adresse.data.gouv.fr#2583 · 2026年9月24日に作成
🎙️ task - fix(tests-node): the shipped catch ships cause error where error is unknown オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

ehmpathy/declapract-typescript-ehmpathy#632 · 2026年9月24日に作成
Search modal renders beneath the open AI dock (shared --z-overlay) オープン

難易度 1/5 1時間未満初心者へのやさしさ 90/100

TanStack/tanstack.com#1293 · 2026年9月24日に作成

TypeScript の issue をもっと見る