Immutable subject claims for GitHub Actions OIDC tokens

GitHub Changelogより「Immutable subject claims for GitHub Actions OIDC tokens」に関する更新情報が公開されました。

GitHub Actions OIDC tokens now include immutable identifiers in the default sub (subject) claim for new repositories. This change strengthens the security of OIDC-based trust between your GitHub Actions workflows… The post Immutable subject claims for G…

実務では、既存環境への影響範囲を先に切り分け、段階適用でリスクを抑える進め方が有効です。