Self-hosted Supabase v0.5.0リリース、Postgres 15がベースラインに
Supabaseはセルフホスト版のリリース「v0.5.0」を公開しました。今回の更新の中心は、内部で使用するPostgresのベースラインバージョンが15になったことです。自前でSupabase環境を運用している開発者に関わる変更です。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: devops解除
Supabaseはセルフホスト版のリリース「v0.5.0」を公開しました。今回の更新の中心は、内部で使用するPostgresのベースラインバージョンが15になったことです。自前でSupabase環境を運用している開発者に関わる変更です。
Supabaseはセルフホスト版のリリース「self-hosted/v0.6.0」を公開し、デフォルトのデータベースエンジンをPostgres 17に更新しました。新規にセルフホスト環境を構築する開発者は、追加設定なしで最新のPostgresバージョンを利用できるようになります。

AWSの公式ブログ「AWS News Blog」に、2026年に開催された「AWS Summit New York」での発表内容をまとめる記事が公開されました。ただし今回参照した原文には見出しと概要のみが記載されており、具体的な発表内容(新サービスや機能更新など)はまだ本文中に記述されていません。今後の本文更新や関連記事での詳細発表が待たれる状況です。

Vercelは、エンタープライズ向けのアクセス制御機能「Vercel Passport」をパブリックベータとして公開しました。Okta、Auth0、または任意のOIDC対応プロバイダーを利用して、保護されたデプロイメントへのアクセスを訪問者ごとに認証できます。認証後はJWTがリクエストヘッダーに付与され、サーバー側で訪問者の識別情報を取得できます。
Vercelは自社で100以上のAIエージェントを本番運用する中で、デプロイの容易さに対してセキュリティ確保が課題になっていることを明らかにしました。この課題に応えるため、アイデンティティ・アクセス制御・監査ログを標準搭載した新しい提供形態「Vercel for Enterprise Apps and Agents」を発表しています。

Cloudflareは、Zero Trust環境の計画・展開・運用をAIエージェントが自律的に行えるようにする「Cloudflare One stack」を公開しました。エージェントスキルのライブラリとして提供され、従来必要だった移行のための打ち合わせ(migration calls)を不要にすることを目指しています。

AWSは、AWS DevOps Agentに本番投入前のコード変更を評価する「リリース管理」機能をプレビューとして追加しました。リリース準備状況のレビューと自律的なリリーステストを行い、安全かつ自信を持ってコードを本番環境へ届けられるようにすることを目的としています。
GitLab公式のリリースノートページにて、GitLab 19.1のリリースが告知されました。今回参照した原文にはタイトルのみが記載されており、具体的な新機能や変更点についての記述は含まれていません。詳細を知りたい方は公式ドキュメントの確認が必要です。
HashiCorpがTerraform 1.16系のアルファ版であるv1.16.0-alpha20260617を公開しました。importブロックがモジュール内で使えるようになったほか、リソースアクションの失敗時挙動の制御、s390x向けビルドの追加など、複数の新機能・改善・バグ修正が含まれています。実験的機能として遅延アクションやテストのクリーンアップ機構も引き続き提供されています。

Docker社は、イメージの署名・検証機能であるDocker Content Trust(DCT)と、その裏側で動くNotary v1サービス「notary.docker.io」を完全に終了すると発表しました。2025年7月に予告されていた措置が、いよいよ実施段階に入ります。DCTやdocker trustコマンドを利用している開発チームは、早めに移行計画を立てる必要があります。

GitLabは19.1で、AI CatalogのDuo Flowsを人間の操作なしに自動実行できるイベント駆動トリガーを追加しました。同時に、未承認のエージェントやフローを排除するガバナンス設定、保存前のフロー設定検証、AIモデルの許可リスト機能もリリースし、企業がAIワークフローを安全かつ継続的に運用できる基盤を整えています。

GitLabは19.1で、SARIF形式に対応するサードパーティ製スキャナーを全プロジェクトに統一ポリシーで適用し、検出結果を単一のビューで管理できるようにしました。あわせて、シークレット検出の精度向上や、AIエージェントの操作を記録・承認制御する新機能もベータ公開されています。
Prometheusプロジェクトは2026年6月17日、セキュリティ修正を中心とするパッチ版v3.5.4を公開しました。STACKIT Service Discoveryの/-/configエンドポイントでシークレットが平文露出する問題や依存ライブラリのCVE、UI関連パッケージの脆弱性を修正し、コンテナイメージの配布先にGitHub Container Registryを追加しています。
Google Cloudが2026年6月22日付のリリースノートを公開しました。Apigee Xの多数のCVE修正、Compute EngineとCloud BillingにおけるCUD推奨機能のGA化、Cloud SQLのCMEK対応バックアップGA、Looker 26.10やGemini Enterprise Agent Platformの新機能など、多くのサービスに更新が及んでいます。
VercelのOIDC発行サービス(oidc.vercel.com)が、トークンのaudienceクレームをデプロイごとにカスタマイズできる新機能を発表しました。従来は固定audienceだったOIDCトークンを、追加インフラなしで外部サービス向けに安全に変換できるトークン交換エンドポイントが追加されています。
Vercelが公式Blueskyアカウントで、コードのデプロイと機能のリリースを分けて考える開発手法を紹介しました。フィーチャーフラグを使ったコード例とともに「コードは準備ができたらマージし、機能は準備ができたらフラグで公開する」という考え方を示しています。詳細はVercelブログへのリンクで案内されています。
Prometheusの次期メジャーバージョン候補3.13.0-rc.1がリリースされました。前段のrc.0がNPMからPNPMへの移行に伴うCI問題で完全公開に至らなかったため、rc.1はそのビルド周りの修正が中心です。ユーザー向けの変更点としてはサードパーティライセンスの配布方法が1件変わっており、あわせて未公開だったrc.0のセキュリティ修正やPromQLの新機能もまとめて紹介します。

Docker Blogが、ソフトウェアのサプライチェーンセキュリティを支える「SBOM(Software Bill of Materials)」について解説する記事を公開しました。SBOMの基本的な考え方や重要性、生成方法、利用すべきフォーマット・標準規格までを扱う内容です。タイトルが示す通り、今後は**SBOMなしでソフトウェアを出荷することが難しくなる**という前提で整理されています。

Microsoft Azureの公式ブログが、クラウド運用における次世代の「エージェント型(agentic)」アプローチを予告する記事を公開しました。システムが自律的に次の判断や対応を進めていく未来像が示されていますが、具体的な機能や提供時期についてはまだ明らかにされていません。

Vercelは、Proプランのチームが利用できる同時ビルド数の上限を12から**最大500**に拡大したと発表しました。大規模なリポジトリを持つチームはビルドの順番待ちをせずに開発を進められるようになります。オンデマンド型の同時ビルドはProおよびEnterpriseでデフォルト有効となり、利用したビルド分数に応じた課金となります。