GitHub · Aylık arşiv
GitHub güncellemeleri: Ekim 2026
Ayın en yeni sürüm kaydı: GitHub Actions'ta Xcode 27 imajı genel kullanıma açıldı ·
Ekim 2026 ayında GitHub için resmî kaynaklarda tespit edilen 61 değişiklik, tarih sırasıyla.
API değişikliği (tür düşük güvenle belirlendi)
GitHub Meta API'ye webhook IP aralıkları eklendiGitHub.com'daki webhook teslimatları için yeni IP aralıkları Meta API'nin hooks alanına eklendi; değişiklik GitHub Enterprise Cloud dahil tüm planlarda geçerli. Yeni özellik
GitHub Issues'a Moderate rolü geliyorGitHub Issues için Moderate rolü önümüzdeki haftalarda kullanıma sunulacak; rol, kod erişimi vermeden sorunları düzenleme ve moderasyon işlemleri yapma yetkisi sağlayacak. Yeni özellik (tür düşük güvenle belirlendi)
GitHub Actions kilit dosyaları genel kullanıma açıldıGitHub Actions iş akışı bağımlılık kilit dosyaları GitHub Enterprise Cloud, GitHub Enterprise Cloud with data residency, Team ve Free planlarında genel kullanıma açıldı. Okunabilir etiket ve dal başvuruları korunurken sabitlenen commitler çalıştırılıyor. Özellik güncellemesi (tür düşük güvenle belirlendi)
GitHub'da pull request sınırlarına muafiyet kuralları geldiGitHub kuruluş ve depolarındaki pull request sınırlarını aşma muafiyetleri artık hesap yaşı veya depoda birleştirilen pull request geçmişine göre tanımlanabiliyor. Performans ve limit (tür düşük güvenle belirlendi)
GitHub Actions'ta çoklu bulut işlem desteği geldiGitHub Actions, uygun işleri daha geniş bir çoklu bulut işlem havuzunda planlıyor; uygun Linux işleri Microsoft Azure'a ek olarak AWS'de de çalışabiliyor. Destek belirli 2-core ve 4-core çalıştırıcılarla sınırlı. Yeni özellik
GitHub'da public monitoring kurumsal müşterilere açıldıGitHub, public monitoring'i Secret Protection veya Advanced Security lisansı bulunan GitHub Enterprise Cloud müşterileri için genel kullanıma açtı; özellik ek ücret olmadan sunuluyor. Yeni özellik (tür düşük güvenle belirlendi)
GitHub'da yapay zekâlı sır engelleme önizlemedeGitHub, biçimi önceden tanımlanmamış sırları çevredeki kodu değerlendirerek algılayan push protection özelliğini herkese açık önizlemeye açtı; kullanılması için depoda AI-detected secrets taraması ve push protection'ın etkin olması gerekiyor. Yeni özellik
GitHub'da yapay zekâ uygulaması taraması önizlemeye açıldıGitHub, github.com'da yapay zekâ uygulamaları ve ajanlara özgü riskleri kod taramasıyla saptama özelliğini herkese açık önizlemeye açtı; özellik GitHub Advanced Security lisansı gerektiriyor. Yeni özellik
GitHub'da depolar için AI Scan önizlemesi başladıGitHub'daki AI Scan for repositories herkese açık önizlemede; etkinleştirildiğinde depoların tamamını tarayıp bulguları CodeQL uyarılarıyla aynı kod tarama listesinde gösteriyor. Yeni özellik
GitHub, açık kaynaklı Replica'yı kullanıma açtıGitHub, MIT lisanslı açık kaynak aracı Replica'yı kullanıma açtı; araç, ekiplerin kendi tasarım sistemlerini kullanarak yapay zekâ destekli etkileşimli prototipler oluşturmasını sağlıyor. Hata düzeltmesi
GitHub'da Enterprise Managed User silme hatası düzeltildiGitHub, 1-13 Haziran 2026 arasında SCIM üzerinden devre dışı bırakılan bazı Enterprise Managed User hesaplarının yanlışlıkla silinmesi sorununu düzeltti ve kayıtları Ekim 2026'da beklenen askıya alınmış, bilgileri gizlenmiş durumlarına geri yükledi. Yeni özellik (tür düşük güvenle belirlendi)
GitHub Public monitoring'e uyarı yönetimi ve API geldiGitHub Enterprise Cloud müşterileri için herkese açık önizlemedeki Public monitoring; uyarı yönetimi, desteklenen sağlayıcılardaki belirteçlerin sürekli geçerlilik denetimi ve REST API ile webhook entegrasyonları sunuyor. Diğer (tür düşük güvenle belirlendi)
GitHub Apps kurumsal kurulumları genel kullanıma açıldıGitHub Apps'in kurumsal kurulumları genel kullanıma açıldı; genişletilen API desteği, kurumsal ve kuruluş otomasyonlarında klasik kişisel erişim belirteçlerinin daha fazla yerde uygulamalarla değiştirilmesini mümkün kılıyor. API değişikliği
GitHub Meta API'ye Actions blob uç noktaları eklendiGitHub.com'daki GitHub Actions blob depolaması için yeni uç noktalar Meta API'ye eklendi. Ağ izin listesi kullanan kuruluşların ayarlarını gözden geçirmesi gerekebilir. Yeni özellik
GitHub Enterprise Cloud'da Public monitoring önizlemedeVeri yerleşimine sahip GitHub Enterprise Cloud müşterileri için Public monitoring herkese açık önizlemeye açıldı; kullanmak için etkin GitHub Advanced Security veya GitHub Secret Protection lisansı gerekiyor. Özellik güncellemesi (tür düşük güvenle belirlendi)
GitHub'da pull request'lerde boşluk tercihi kaydediliyorGitHub'da pull request incelemelerinde boşluk görünürlüğü tercihi artık pull request'ler arasında kaydedilebiliyor; bölünmüş görünümde yeni ve silinmiş dosyalar iki sütunu kaplıyor. Yeni özellik
GitHub CLI'ye süreli OAuth belirteçleri geldiGitHub CLI v2.103.0'da süreli ve otomatik yenilenen OAuth kimlik bilgileri herkese açık önizlemede isteğe bağlı olarak kullanılabiliyor; özellik etkinleştirildiğinde gh gerekli olduğunda belirteci arka planda yeniliyor. Özellik güncellemesi (tür düşük güvenle belirlendi)
GitHub'da toplu ruleset dönüşümü eklendiGitHub'da rulesets'in kullanılabildiği depolardaki tüm branch koruma kuralları tek işlemle ruleset'lere dönüştürülebiliyor. Diğer (tür düşük güvenle belirlendi)
GitHub secret scanning'de denetim günlüğü alanı değişiyor12 Kasım 2026'da GitHub secret scanning'in bazı denetim günlüğü olaylarında business alanı kurumsal görünen ad yerine kurumsal slug değerini taşıyacak; duyuru ayrıca uyarı, belirteç iptali ve API davranışlarında iyileştirmeler içeriyor. Yürürlük · 13 gün kaldı
API değişikliği
GitHub Dependabot uyarılarına sürüm alanı eklendiDependabot alerts REST API yanıtlarına version_requirement alanı eklendi; bu alan bağımlılığın Dependabot tarafından son kaydedilen sürümünü veya sürüm kısıtını içeriyor. Şu anda github.com ve GitHub Enterprise Cloud with data residency'de kullanılabiliyor. Yeni özellik
GitHub paket güvenlik duvarını herkese açık önizlemeye açtıGitHub paket güvenlik duvarı, GitHub Enterprise Cloud müşterilerine herkese açık önizlemede sunuldu; veri yerleşimli sürüm de kapsamda. Şu anda yalnızca npm paketlerini destekliyor. Diğer (tür düşük güvenle belirlendi)
GitHub Dependabot'a npm 12, pnpm 11/12 ve Bun 1.4 desteğiDependabot, npm 12, pnpm 11 veya 12 ve Bun 1.4 kullanan projeler için güncelleme desteği sunuyor. Destek tüm github.com kullanıcılarına açık; GitHub Enterprise Server 3.24'e de dahil edilecek. Diğer (tür düşük güvenle belirlendi)
GitHub'da bazı HTTPS işlemleri kimlik doğrulaması isteyebilirOlağandışı trafik dönemlerinde GitHub, github.com'daki herkese açık depoların HTTPS üzerinden bazı klonlama ve getirme işlemlerinde geçici olarak kimlik doğrulaması isteyebiliyor; koruma tüm planlarda geçerli, ancak bu genel bir zorunluluk değil. Diğer (tür düşük güvenle belirlendi)
GitHub CodeQL, Swift 6.4 analizini desteklemiyorXcode 27 kuruluysa CodeQL, C/C++, C#, Go, Java, Kotlin ve Swift için izlemeli çıkarımı desteklemiyor; macOS 27'de bu dillerde destek bulunmayabilir. Swift 6.4 hiçbir platformda desteklenmiyor. Yeni özellik
GitHub'da lisans uyumluluğu genel kullanıma açıldıAçık kaynak lisans uyumluluğu, veri yerleşimli GHEC dahil GitHub Enterprise Cloud müşterileri için genel kullanıma açıldı; özellik, GitHub Code Security etkin depolarda kullanılabiliyor. Sürüm yayını (tür düşük güvenle belirlendi)
GitHub Actions'ta Xcode 27 imajı genel kullanıma açıldıGitHub Actions'ta Xcode 27 runner imajı genel kullanıma açıldı; macOS 27 üzerinde çalışıyor ve Apple uygulamalarını derleyip test etmek için kullanılabiliyor. İmaj yalnızca Apple Silicon (arm64) çalıştırıcılarda kullanılabiliyor. Yeni özellik
GitHub Code Quality lisans raporu CSV indirilebiliyorGitHub Team ve GitHub Enterprise Cloud kuruluşları, GitHub Code Quality lisans kullanım raporunu CSV olarak indirebiliyor; rapor aktif katkıcıları ve son 90 günde commit alan depoları gösteriyor. Diğer (tür düşük güvenle belirlendi)
GitHub'da pull request'ler için AI Scan genel kullanıma açıldıGitHub, pull request'ler için AI Scan'i genel kullanıma açtı; kod taraması ve deponun geçerli AI Scan ayarı etkin olduğunda otomatik çalışıyor. Bulgular danışma niteliğinde; ruleset gereksinimleri üzerinden birleştirmeyi engelleyemiyor. Özellik kaldırıldı
GitHub depo push e-posta bildirimlerini durdurduGitHub, 15 Ekim 2026 itibarıyla depo push etkinliklerine ilişkin e-posta bildirimlerini durdurdu; bu bildirimler artık gönderilmiyor. Yeni özellik
GitHub Actions kilit dosyaları önizlemeye açıldıGitHub Actions iş akışı bağımlılık kilit dosyaları, GitHub Enterprise Cloud ve GitHub Enterprise Cloud with data residency için herkese açık önizlemeye çıktı; kilit dosyasına alınan iş akışları kayıtlı commit’leri kullanıyor. Yeni özellik
GitHub App'lere yeni izin ve yönetim özellikleri geldiGitHub App'lere daha dar yetkili depo oluşturma ve kurulum yönetimi izinleri ile uygulama erişimi ve kimlik bilgisi yönetimi özellikleri eklendi; GHES 3.23'te çevrimdışı erişim, GHES 3.24'te diğer iyileştirmeler sunulacak. Yeni özellik
GitHub'a Code Quality denetim olayları eklendiGitHub Team ve GitHub Enterprise Cloud'da, Code Quality etkin depolardaki bulguların manuel olarak kapatılması ve yeniden açılması kuruluş veya kurumsal denetim günlüğünde izlenebiliyor. Güvenlik güncellemesi
GitHub'da Anthropic anahtarları varsayılan engelleniyorGitHub secret scanning, Salesforce, Anthropic ve Cloudsmith'e ait yeni gizli bilgi türlerini algılıyor; Anthropic'in iki API anahtarı türü, secret scanning etkin depolarda varsayılan olarak push protection ile engelleniyor. API değişikliği (tür düşük güvenle belirlendi)
GitHub'da geri çekilen Dependabot uyarıları 410 dönüyorGitHub, geri çekilen Dependabot uyarıları için dependabot_alert webhook olayına withdrawn action ekliyor; REST API'de uyarıyı alma veya güncelleme istekleri 404 Not Found yerine 410 Gone döndürüyor. Değişiklik github.com'daki tüm depolarda geçerli ve GitHub Enterprise Server 3.24'e eklenecek. Özellik güncellemesi (tür düşük güvenle belirlendi)
GitHub'da bütçeler aranıp filtrelenebiliyorGitHub'ın faturalandırma ayarlarındaki Budgets and alerts sayfası, kişisel hesap, enterprise ve organization bütçelerini aranıp filtrelenebilen tek bir listede gösteriyor. Yeni özellik
GitHub güvenlik görünümüne AI Scan ölçümleri eklediGitHub, pull request'ler için AI Scan ölçümlerini güvenlik genel görünümünde herkese açık önizleme olarak sunuyor; özellik github.com'da, GitHub Code Security veya GitHub Advanced Security müşterilerine açık. Güvenlik güncellemesi (tür düşük güvenle belirlendi)
GitHub push attribution'ı sınırlı önizlemeye açtıGitHub, her commit için kimliği doğrulanmış göndereni kalıcı olarak kaydedip bu bilgiyi arayüzde ve API'de gösteren push attribution özelliğini GitHub Enterprise müşterilerine kapsamı sınırlı herkese açık önizlemede sundu. Yeni özellik
GitHub'da Dependabot kayıtlarına Anonymous seçeneği geldigithub.com'da kuruluş düzeyindeki özel kayıt defterleri için Anonymous kimlik doğrulaması genel kullanıma açıldı; GitHub Enterprise Server 3.24'te kullanıma sunulacak. Diğer (tür düşük güvenle belirlendi)
GitHub CodeQL 2.27.2 ile analiz desteğini genişlettiGitHub, CodeQL 2.27.2'yi yayımlayarak C++, Go, Rust ve JavaScript/TypeScript analizini geliştirdi. Derlenmiş dillerde autobuild ve manual build, macOS 27'de desteklenmiyor; macOS 26'da da Xcode 27 ile desteklenmiyor. Yeni özellik (tür düşük güvenle belirlendi)
GitHub'a çekme isteklerini arşivleme yetkisi geldiGitHub depolarında triage, write, maintain veya admin rolündeki kullanıcılar artık çekme isteklerini arşivleyip arşivden çıkarabiliyor. Arşivleme isteği kapatıp konuşmayı salt okunur yapıyor. Özellik güncellemesi
GitHub zaman çizelgeleri ekran okuyucuyla listelenebiliyorGitHub'daki issue, pull request, commit, secret scanning alert ve license compliance alert zaman çizelgeleri, github.com ve GitHub Enterprise Server 3.23'te ekran okuyucularla liste olarak gezilebiliyor. Özellik güncellemesi
GitHub'da taslak çekme istekleri limite dahil edilebiliyorDepo yöneticileri, çekme isteği limitlerini taslak çekme isteklerini de kapsayacak şekilde ayarlayabiliyor. Önceden taslaklar kullanıcı limitine sayılmıyordu. Özellik güncellemesi (tür düşük güvenle belirlendi)
GitHub'da stacked pull requests genel kullanıma açıldıGitHub'da stacked pull requests genel kullanıma açıldı ve github.com'daki tüm planlarda kullanılabiliyor. Güncelleme, yeniden tabanlama, birleştirme ve otomasyon iyileştirmeleri içeriyor. Yeni özellik
GitHub güvenlik görünümünde AI Scan durumunu gösteriyorKuruluş ve kurumsal hesap yöneticileri, güvenlik görünümündeki kapsam bölümünde depoların AI Scan for pull requests etkinleştirme durumunu görebiliyor, filtreleyebiliyor ve CSV'ye aktarabiliyor. Güvenlik güncellemesi
GitHub Secret scanning'e yeni algılayıcılar eklendiGitHub Secret scanning, Lovable Labs, Pydantic Services Inc. ve Supabase'e ait yeni gizli bilgi türlerini algılıyor; herkese açık depolarda bulunan Lovable Labs sırları iş ortağına iletiliyor. Özellik güncellemesi (tür düşük güvenle belirlendi)
GitHub App kurulum tokenları stateless biçime geçiyorGitHub App installation token’ları artık varsayılan olarak stateless ghs_APPID_JWT biçiminde veriliyor; yeni tokenlar yaklaşık 520 karakter uzunluğunda. X-GitHub-Stateless-S2S-Token başlığı 30 Kasım 2026’da kullanımdan kaldırılacak. Yürürlük · 31 gün kaldı
Uyumluluğu bozan değişiklikUyumluluğu bozan (tür düşük güvenle belirlendi)
GitHub'da doğrulanmamış npm trusted publishing ayarları sona eriyorDoğrulanmamış npm trusted publishing yapılandırmaları oluşturulmalarından 48 saat sonra sona eriyor ve yayınlamaya yetki veremiyor. npm, GitHub Actions'taki issue_comment etkinliğinden alınan trusted publishing belirteçlerini de reddediyor. Yeni özellik
GitHub, npm'de yeni paket oluşturmayı destekliyorGitHub'da npm stage publish, yerel oturum veya ayrıntılı erişim belirteciyle (stage-only token dahil) yeni paket oluşturabiliyor. İlk sürüm aşamalı kuyruğa alınıyor ve yüklenebilir olmadan önce bir bakım sorumlusunun yayıma alması gerekiyor. API değişikliği
GitHub'ın SecurityAdvisory GraphQL API'sine yeni alanlar eklendiGitHub'ın GraphQL API'sindeki SecurityAdvisory nesnesine CVE, kaynak kodu konumu ve tarih bilgileri gibi alanlar eklendi. securityAdvisories sorgusu için severities ve isWithdrawn filtreleri de sunuldu. Yeni özellik
GitHub'da güvenlik duyurularına gizli yorum eklendiGitHub'da, private vulnerability reporting etkin olan herkese açık depolardaki repository security advisories için gizli yorumlar eklendi. Bunları depoda yazma izni olanlar görebiliyor; bildirimi yapanlar ve yazma izni olmayan davetliler göremiyor. API değişikliği
GitHub'da depo güvenlik duyurusu yorumları REST API'ye açıldıGitHub, depo güvenlik duyurularındaki yorumları REST API üzerinden listeleme, görüntüleme, ekleme ve düzenleme desteğini herkese açık önizlemede sundu. Özellik, herkese açık depolarda belirli GitHub planları için kullanılabiliyor. Performans ve limit (tür düşük güvenle belirlendi)
GitHub, özel güvenlik açığı bildirimlerine günlük sınır eklediGitHub, Private vulnerability reporting açık olan herkese açık depolarda yeni güvenlik açığı bildirimlerine hesap başına günlük sınır getiriyor. Sınır, depoya ve GitHub genelinde gönderilen bildirimleri kapsıyor. Özellik güncellemesi (tür düşük güvenle belirlendi)
GitHub özel güvenlik açığı bildirimlerine yapılandırılmış form eklediGitHub'da özel güvenlik açığı bildirimleri, yeniden üretilebilir kavram kanıtı da isteyen yapılandırılmış bir formla gönderilebiliyor. Özellik, özel bildirimlerin etkin olduğu herkese açık depolarda GitHub Free, GitHub Pro, GitHub Team ve GitHub Enterprise Cloud'da kullanılabiliyor. Kullanımdan kalkıyor
GitHub Actions'ta macOS 14 runner görüntüsü kalkıyorGitHub, macOS 14 runner görüntüsünü 2 Kasım 2026'da kullanımdan kaldıracak. Bu tarihe kadar macOS 14 kullanan işler, belirlenen kesinti dönemlerinde geçici olarak başarısız olacak. Yürürlük · 3 gün kaldı
Yeni özellik (tür düşük güvenle belirlendi)
GitHub, erişilebilirlik bildirimlerini öne çıkarıyorGitHub, kökteki, .github/ veya docs/ dizinindeki ACCESSIBILITY.md dosyasını depo genel görünümünde öne çıkarıyor. Herkese açık depoların Community Standards sayfasından erişilebilirlik bildirimi eklemek veya önermek de mümkün. Özellik güncellemesi
GitHub Actions saklama ayarı kontrolleri ve durumları kapsıyorGitHub Actions'taki kontroller, iş akışı çalıştırmaları ve durumlar artık yapıtlarla günlüklerin saklama süresini belirleyen ayara tabi. Saklama süresi aşılınca bu kayıtlar otomatik olarak temizleniyor. Özellik güncellemesi
GitHub, etkin olmayan depolardaki haftalık taramaları atlıyorGitHub'da code scanning default setup ve GitHub Code Quality için haftalık zamanlanmış taramalar, yalnızca bir push veya pull request analiz başlattıktan sonra başlıyor. Değişiklik GitHub Enterprise Cloud'da geçerli; GitHub Enterprise Server 3.24'te desteklenecek. Özellik güncellemesi
GitHub'da yeni dallar için kapsama yüklemesi CI'ı durdurmuyorGitHub Code Quality upload-code-coverage action, açık PR'si olmayan bir dala yapılan push'ta kapsama yüklemesini başarısız olmak yerine atlıyor; nedeni Actions bildirimi ve adım özetinde açıklıyor. Arayüz değişikliği
GitHub'ın yeni panosu varsayılan görünüm olduDaha önce özellik önizlemesi olarak sunulan yeniden tasarlanmış GitHub panosu artık herkes için varsayılan görünüm. Aktif ajan oturumları, sorunlar ve çekme istekleri tek yerde görüntülenebiliyor. API değişikliği
GitHub async merge API genel kullanıma açıldıGitHub async merge API genel kullanıma açıldı; tekil veya yığılmış pull request'leri birleştirebiliyor, merge queue'ya ekleyebiliyor ya da doğrudan birleştirebiliyor. Yetkisi olanlar kuralları isteğe bağlı atlayabiliyor. Yeni özellik
GitHub, npm dist-tag yönetimi için izin eklediGitHub, npm trusted publishing yapılandırmalarına dist-tag yönetimi için isteğe bağlı bir izin ekledi. İzin, kısa ömürlü OIDC kimlik bilgileriyle kullanılabiliyor ve yeni ya da mevcut yapılandırmalarda varsayılan olarak kapalı.