ろぼいんブログ
GitHubセキュリティニュースプログラミング

GitHubへの認証されていないリクエストのレート制限が更新　一部ファイルの配信に影響か

GitHubの公式ブログのスクリーンショット。「Updated rate limits for unauthenticated requests」と書かれている
画像：GitHub

GitHubが5月8日から、認証されていないリクエストに対するレート制限を引き下げるアップデートを展開していたことがわかりました。

新しいレート制限は、GitHub上での次のような認証されていない操作に適用されます。

  • HTTPSを介したリポジトリーのクローン
  • REST API
  • raw.githubusercontent.comからのファイルのダウンロード

GitHubは今回の変更の理由について、最近、APIを対象としたスクレイピングの増加が見られたためとしています。

広告

認証されていないリクエストを高頻度で送信していると、新しいレート制限の影響を受ける可能性があります。

とくに、raw.githubusercontent.comの制限は、一部のプロジェクトのファイル配信に影響を与える可能性があります。

一部のプロジェクトでは、ソフトウェアのファイルを配信するために、GitHub上でファイルを閲覧した際に［Raw］ボタンを押すことで表示される、raw.githubusercontent.comに依存している場合があります。

こうしたプロジェクトでは、新しいレート制限の影響を受ける可能性があります。

影響を受けるプロジェクトでは、GitHub PagesやCloudflare Pagesといったホスティングサービスを利用することで、ドメインは変わってしまうものの無料でファイルを配信できます。

広告

また、今回の変更は認証されていないリクエストにのみ適用されるため、認証されたリクエストは影響を受けません。

より緩いレート制限の適用を受けるには、パーソナルアクセストークンによって認証されたリクエストを送信する必要があります。

すでに認証されたリクエストを送信していてレート制限を緩和したい場合はGitHub Appsを、さらに緩和したい場合はGitHub Enterprise Cloudの利用が推奨されています。

インストールアクセストークンを使用した場合のGitHub Appsのレート制限は、リポジトリーの数と組織のユーザー数でスケールするとのことです。

参考リンク

記事をシェア

Xに共有するBlueskyに共有するMisskeyに共有するLINEに共有するThreadsに共有する

フォローして最新情報を入手

Googleの優先ソースに追加すると、このサイトの記事をGoogleで見つけやすくなります。また、ぜひXやRSSフィードもフォローしてください。

Googleの優先ソースとして追加するGoogleの優先ソースとして追加するXのロゴ
著者のアイコン画像
ろぼいん
XMisskeyGitHubQiita

生まれた時から、母国語よりも先にJavaScriptを使っていました。ネットの海のどこにもいなくてどこにでもいます。

Webフロントエンドプログラマーとして、TypeScriptを用いたWebアプリやブラウザー拡張機能を制作。Xのシャドウバン検知ツール「Shadowban Scanner」やリンクカード復活ツール「Restore Link Card」を公開し、国内外のメディアで紹介されました。iGEM 2023ではJapan-UnitedチームのWikiを制作してGrand Prizeの獲得に貢献。ブログではXやSNSの最新ニュース、不具合の検証と対処法、フロントエンド開発の知見を発信しています。