GitHub Actions 2026年4月更新の本質、OIDCカスタムプロパティでCI統制を再設計する

GitHub Actionsの2026年4月更新で、OIDCトークンにリポジトリカスタムプロパティを含められるようになりました。これにより、repo名依存の脆い設定から、属性ベース統制へ移行できます。

参考: https://github.blog/changelog/2026-04-02-github-actions-early-april-2026-updates/。

実装ポイント

• 必須プロパティを組織共通で定義
• 欠落時は高権限ロールを拒否
• 例外は期限付きで管理
• rerun上限を品質改善の指標として運用

まとめ

今回の更新は、CIの安全性と運用性を同時に上げる転換点です。属性ベースの信頼設計に移るほど、設定ドリフトを減らしつつ開発速度を守れます。