GitHubのmainブランチを保護するとはなにか

GitHubのブランチ保護は、重要なブランチへ変更を取り込む方法にルールを設定する機能だ。

今回GitHubから表示された「Your main branch isn’t protected」は、公開リポジトリのmainブランチに、まだ保護ルールが設定されていないという通知だった。サイトが壊れているという意味ではない。

保護すると何が変わるか

mainブランチに次のような制限をかけられる。

これにより、誤操作や未検証の変更で公開サイトを壊す可能性を下げられる。

このリポジトリでは、まず次の設定から始めるのがよさそうだ。

レビュー必須や複数人の承認は、個人で運用する場合には手間が増える。まずはブランチの削除・強制pushを防ぎ、変更を確認してからマージする運用から始める。

Dependabotが作成した更新もPull Requestとして確認できる。mainを保護しておけば、依存パッケージの更新がいきなり本番ブランチへ入ることを防げる。

ただし、保護ルールを厳しくしすぎると、自分一人のリポジトリでは更新作業が止まりやすい。必要なチェックだけを必須にし、運用しながら調整するのがよい。