AIツール 主軸テーマ 2026-05-28 の GitHub changelog で、GitHub Actions 向け query accuracy 改善が github.com に自動反映されることを確認 CodeQL 2.25.5 changelog で、actions/unpinned-tag が composite action metadata まで解析対象に広がったことを確認
CodeQL 2.25.5 で GitHub Actions の検知精度改善｜composite action・go run・Python module 実行で何を見直すべきか
CodeQL 2.25.5 で GitHub Actions 向けの検知精度が上がりました。composite action の unpinned tag、go run と Python module 実行、GHES 反映差分を実務向けに整理します。
最終確認: 2026年5月29日
根拠: 公式ブログ + docs 再確認 + 編集部比較
比較タイプ: 製品比較
Verdict: まず見るべきなのは、composite action の action.yml と、go run / python -m を含む workflow です。今回の更新は、そこを見落としていたチームほど効きます。
- 誰向け
- チーム導入
- 価格感
- Enterprise寄り
- 導入難易度
- 低
- 最終確認
- 2026年5月29日
- 根拠
- 公式ブログ + docs 再確認 + 編集部比較
確認リンク
今回の更新で、workflow だけ見ていた GitHub Actions security review は足りなくなりました。composite action と実行パターンの棚卸しを、今のうちにやり直す価値があります。
比較を見る