なんとなくから脱却する GitHub Actionsグッドプラクティス11選 | gihyo.jp

本記事のテーマはGitHub Actionsです。個人的に「もっと早く知りたかった！」と考えているグッドプラクティスを、厳選してお届けします。想定読者は次のとおりです。 普段GitHub Actionsを雰囲気で運用している人 GitHub Actionsをコピペや生成AIで乗り切っている人 他者が書いたコードの意味をより深く理解したい人 本記事でGitHub Actionsの基本は説明しません。グッドプラクティスを含めて基礎から学びたい人は、拙著『GitHub CI/CD実践ガイド』を読んでみてください。GitHub Actionsの基本構文から運用のコツまで、網羅的に解説しています。さて書籍紹介はこれぐらいにして、さっそく本題へ進みます。 GitHub Actionsの設計指針 GitHub ActionsはCI/CDや各種自動化で役立つ、汎用的なワークフローエンジンです。一般的に長期

[kakusuke07]

バージョンタグで指定すると、バージョンタグを移動されて攻撃スクリプトが混入したアクションを実行される可能性がある サードパーティ製のアクションを使うにはこの方針は必須ではないか

[raimon49]

利用するアクションをバージョンタグでなくコミットハッシュで参照するのは、やや過剰な気がするが

[kiririmode]

タイムアウトの指定、デフォルトシェルの宣言によるpipefailの有効化、workflow_dispatchによる手動実行有効化など。なるほど

[tmatsuu]

わいわい。GitHub CI/CD実践ガイドとても良いよ！

[arrowKato]

GtiHub Actions良い使い方まとめ

[syu-m-5151]

Github Actions を書くときには毎回、色々調べている気がするので次書くときには思い出したい。たぶん、検索するのでそのときには上位に出てきてほしいです。

[uokada]

　クラッカーから攻撃コードを混入させられることもあるし、ガチガチにセキュリティ高めるならコミットハッシュの方が安全だとは思う。まぁ、結局はバランスをどこで取るか

[kompiro]

知らないことがたくさん書かれててよかった。actionlintを実行時に流すaction使うのとコンテナで起動するの違いはなんだろう