Expanded OIDC support for Dependabot and code scanning

GitHub Changelogより、GitHub ActionsのOIDCトークンおよび権限管理に関する情報が公開されました。CI/CDとクラウド間の認証機能が変更されています。

OIDCクレームにリポジトリ環境の細かな属性を追加することで、環境ごとに限定されたアクセスポリシーを構築できる機能拡張です。

利用には既存のIAMポリシーの実装を見直し、連携するGitHub側の属性設計と認可条件を整合させるためのテスト構成が必要です。 関連キーワードは github / copilot / devops です。

出典URL（https://github.blog/changelog/2026-05-19-expanded-oidc-support-for-dependabot-and-code-scanning）を起点に、変更範囲と互換性の差分を実装側で照合してください。