İçeriğe geç
Ara
GitHub · Aylık arşiv

GitHub güncellemeleri: Kasım 2026

Ayın en yeni sürüm kaydı: GitHub Desktop 3.6.10'a kısa ömürlü belirteçler geldi ·

Kasım 2026 ayında GitHub için resmî kaynaklarda tespit edilen 7 değişiklik, tarih sırasıyla.

Yeni özellikNormal
GitHub Dependabot'a Agent Package Manager desteği geldiDependabot version updates, Agent Package Manager (APM) içindeki desteklenen Git bağımlılıklarını güncelliyor; destek github.com'da tüm GitHub planlarında genel kullanıma açıldı, GitHub Enterprise Server 3.24'e gelecek.
API değişikliğiNormal
GitHub REST API'ye maliyet merkezi sorgulama eklendiYeni uç nokta, kullanıcı, kuruluş, depo veya kurumsal ekibin bağlı olduğu maliyet merkezini sorguluyor; erişim, role göre kurumsal kapsamdaki kaynakları ya da kullanıcının zaten görebildiği kaynakları kapsıyor.
Diğer (tür düşük güvenle belirlendi)Önemli
GitHub CodeQL 2.27.3'e Python 3.15 desteği geldiGitHub CodeQL 2.27.3, Python 3.15 sözdizimini ve JSON biçimli veri uzantılarını destekliyor; ayrıca C23 bit hassasiyetli tamsayıları ve diller genelinde doğruluk iyileştirmelerini içeriyor.
Platform desteğiNormal
GitHub Dependabot'a Python 3.15 desteği geldiDependabot, Python 3.15'e yükseltilen projelere güncelleme sunmaya devam edecek. Destek tüm github.com kullanıcılarına açık; GitHub Enterprise Server 3.24'e de dahil edilecek.
Güvenlik güncellemesiÖnemli
GitHub Desktop 3.6.10'a kısa ömürlü belirteçler geldiGitHub Desktop 3.6.10 ve sonrasında oturum açan uygun hesaplar, github.com ve GitHub Enterprise Cloud'daki kademeli dağıtım kendilerine ulaştığında kısa ömürlü, otomatik yenilenen kimlik doğrulama belirteçlerini kullanabiliyor.
Özellik güncellemesiNormal
GitHub risk değerlendirmelerine depo koruma durumu eklendiGitHub code security risk assessment ve secret risk assessment, bulguların korunan ya da korunmayan depolarda olup olmadığını gösteriyor. Özellik GitHub Enterprise Cloud ve GitHub Team'de kullanılabiliyor.
Uyumluluğu bozan değişiklikUyumluluğu bozan (tür düşük güvenle belirlendi)Kritik
GitHub Actions pull_request_target'ı varsayılan engelleyecek2 Aralık 2026'dan itibaren GitHub Actions, GitHub Free, GitHub Team ve GitHub Enterprise Cloud'daki herkese açık depolarda pull_request_target etkinliklerini varsayılan olarak engelleyecek; Actions event policy ile açıkça izin verilebilecek.
Yürürlük · 27 gün kaldı