HN 日本語サマリー

← 一覧へ戻る
オープンソース

GitHubからの曖昧な脅迫通知を受け取った人はいますか?

Anyone else get a vague GitHub shakedown notice? (lists.osgeo.org)

43 pointsby jjgreen38 コメント

要約

GitHubから請求が発生する可能性があるという曖昧な通知を受け取ったユーザーに関する投稿です。通知は、GitHubの新しい「Code Quality」機能が有料化されることに関連しており、アクティブなコミッターやAI利用に応じた従量課金制が導入されるとのことです。投稿者は、自身がQGIS開発者コミュニティに関わっていることから通知が来た可能性を推測し、他のユーザーの経験や同様の懸念について尋ねています。

全文翻訳

[QGIS-Developer] GitHubからの曖昧な脅迫通知を受け取った人はいますか? これはQGISに関するものですか? Greg Troxel gdt at lexort.com 2026年7月10日 金曜日 09:17:56 PDT 前のメッセージ(スレッド別): [QGIS-Developer] もうすぐ: QGIS Plugins Website v4.0.0 メッセージの並べ替え: [日付] [スレッド] [件名] [投稿者] 要約: GitHubから請求を開始するという脅迫メールを受け取りました。その理由のほとんどを排除しましたが、次にQGISとの関連性が考えられます。 背景として、私は長年GitHubアカウントを持っていますが、有料プランに登録したことも、請求情報を提供したこともありません。数ヶ月前に、非公式になっていたいくつかの組織のメンバーとしてリストされていましたが、それらの組織を「脱退」しました。数日前、GitHubからのメールを受け取りました。SendGrid経由で配信され、GitHubからDKIM署名されていました。そのため、これは本当にGitHubからのものだと疑っています。 誰にも読んでもらうのに有用ではない部分は省略します。 このメールは、お客様の組織がGitHub Code Qualityのパブリックプレビューを使用しているため配信されています。6月16日に共有したように、Code Qualityは2026年7月20日に一般提供が開始されます。このメールでは、支払い額、含まれる内容、準備方法の詳細を説明します。 価格設定 Code Qualityは、基本サブスクリプションと従量課金制で請求されます。 コンポーネント | 請求方法 | 対象 ---|---|--- コミッターあたりライセンス | 月額10ドル(アクティブコミッターあたり) | Code Qualityへのエンタープライズアクセス: ファインディング、スコアリング、Rulesets統合、Security Overview、組織レベルのガバナンス AI利用 | 使用量に基づく(AIクレジット) | Code Quality対応リポジトリでのCopilotコードレビュー、AI支援検出、Copilot Autofix生成 決定論的分析 | GitHub Actionsの分 | CodeQLベースの保守性と信頼性のスキャン — 高速、予測可能、トークン不要 アクティブコミッターは、Code Qualityが有効になっているリポジトリでカウントされます。これは、GitHub Advanced Securityと同じアクティブコミッターの方法論を使用しています。詳細については、こちらのドキュメント(https://docs.github.com/billing/concepts/product-billing/github-code-quality)をご覧ください。 準備方法 * GitHubまたはMicrosoftのアカウントチームに連絡して、質問があれば問い合わせてください。彼らは価格計算ツールを持っており、実際の使用量に基づいてコストをモデル化できます。 * リポジトリのカバレッジを評価してください。7月20日以降もCode Qualityを有効にしておくリポジトリを決定してください。7月20日より前にリポジトリでCode Qualityを無効にすると、そのリポジトリに対する請求は発生しません。詳細については、こちらのドキュメント(https://docs.github.com/code-security/concepts/about-code-quality)をご覧ください。 あなたはGitHub Sponsorsの一部であるため、このメールを受け取っています。スポンサーに関しては、私は登録しておらず、誰にもスポンサーになっていません。したがって、彼らのメールは間違っています。 疑問点: * QGISが「Code Quality」を使用しており、私がクローンを持っていたり、問題を報告したりしたことがあるために、何らかの形で通知が来たのでしょうか? * 他の人はこの通知を受け取りましたか? * これは混乱しているのか、それとも不正なものなのか、そして予期せぬ請求について誰か心配していますか? 前のメッセージ(スレッド別): [QGIS-Developer] もうすぐ: QGIS Plugins Website v4.0.0 メッセージの並べ替え: [日付] [スレッド] [件名] [投稿者] QGIS-Developerメーリングリストに関する追加情報