GitHub Actions– tag –

「OIDCだから安全」で思考停止していませんか？ GitHub Actions（GHA）でterraform applyを自動実行する構成、使っていませんか？ mainにマージされたらGHAがterraform applyを走らせて、インフラが自動で反映される。OIDCでAssumeRoleしているから長期ア...

「さっきCI通ったのに、もう1回回したら落ちた」 PRを出してCIを回す。落ちた。コードは変えてない。もう一度回す。通った。「何だったんだ…？」と首をかしげながらマージ。翌日また別のPRで同じテストが落ちる。 この「通ったり落ちたりするテスト」のこ...

「動くけど汚いコード」と「動くけどバグが潜んでるコード」 PRレビューで「インデントがずれてます」「ここ未定義の変数使ってませんか？」という指摘、していませんか？ あるいはされていませんか？ こういった指摘は、人間がやるべき仕事ではありません...

axiosがマルウェアになった日 2026年3月31日、npmで最も使われるHTTPクライアントの1つaxiosに、悪意あるバージョンが公開されました。メンテナのアカウントが乗っ取られ、インストールするだけでリモートアクセスツール（RAT）が仕込まれるバージョンが数...

あなたのワークフロー、`@v4`で指定してませんか？ GitHub Actionsでこんな書き方、していませんか？ - uses: actions/checkout@v4 - uses: actions/setup-node@v4 公式ドキュメントでもこの書き方が載っているし、動いているから問題ないと思いますよね。...

ApplyForgeは、求人応募プロセスを完全自動化するオープンソースAIシステムです。Google Sheetsから求人情報を読み取り、パーソナライズされた採用担当者向けメールとカバーレターを自動生成。サブスクリプション不要で、完全セルフホスト可能な転職活動支援ツールです。

そのワークフロー、本当に安全ですか？ GitHub Actions を使っている開発者なら、こんなワークフローを書いたことがあるはずです。 on: pull_request: jobs: example: runs-on: ubuntu-latest steps: - run: echo "PR title is ${{ github.event.pull_requ...

Next.js の Lambda デプロイで「GitHub Actions は成功したのに本番に反映されない」という問題に遭遇。原因は Lambda エイリアスの更新漏れと CloudFront キャッシュの二重トラップでした。publish-version、update-alias、create-invalidation を GitHub Actions に組み込んで完全自動化した実装方法を解説します。

Stakpak 3.0 CLIは、Rust製のオープンソースDevOpsエージェント。ターミナルやGitHub Actionsから本番環境のインフラを安全にデプロイ・運用できます。自社キーやセルフホストモデルに対応し、安全性を最優先に設計されています。

GitHub Actionsの実行環境を最もCO2排出量の少ないデータセンターに自動で振り分けることで、環境負荷を90%削減するソリューション。マルチクラウド対応で、コスト最適化と環境配慮を同時に実現します。