https://b.hatena.ne.jp/entry/s/zenn.dev/progate/articles/24b1140180300c Progate で業務委託エンジニアをしている横江( @yokoe24 )です！ セキュリティの話が重要視される昨今ですが、 みなさんは GitHub Actions の Workflow ファイルで、こんな書き方をしていませんか？ ・・・私は書... https://b.hatena.ne.jp/yug1224/20261103#bookmark-4795112330238903746 2026-11-03T09:11:56Z https://b.hatena.ne.jp/kanetann/20261102#bookmark-4795112330238903746 2026-11-02T14:12:52Z https://b.hatena.ne.jp/kyaido/20261102#bookmark-4795112330238903746 2026-11-02T05:17:05Z https://b.hatena.ne.jp/kituneudon97/20261102#bookmark-4795112330238903746 2026-11-02T01:48:01Z https://b.hatena.ne.jp/t_stack/20261101#bookmark-4795112330238903746 2026-11-01T04:04:43Z https://b.hatena.ne.jp/oooooooo/20261101#bookmark-4795112330238903746 2026-11-01T03:44:52Z tool https://b.hatena.ne.jp/mapk0y/20261101#bookmark-4795112330238903746 2026-11-01T03:35:03Z GitHub https://b.hatena.ne.jp/koikematagi/20261031#bookmark-4795112330238903746 2026-10-31T05:58:53Z あとで読む github actions https://b.hatena.ne.jp/ultra_sirouto/20261030#bookmark-4795112330238903746 2026-10-30T14:00:51Z https://b.hatena.ne.jp/vuy/20261030#bookmark-4795112330238903746 2026-10-30T13:19:18Z https://b.hatena.ne.jp/Cherenkov/20261030#bookmark-4795112330238903746 なんでこんなに利用者負担させるんだろう 2026-10-30T12:57:40Z https://b.hatena.ne.jp/guitgraph/20261030#bookmark-4795112330238903746 2026-10-30T11:58:37Z あとで読む https://b.hatena.ne.jp/hinaloe/20261030#bookmark-4795112330238903746 Renovateはプレビュー対応してるけどこれ結局結果としてv7で書くのが許されるようになってる説はある 2026-10-30T11:27:48Z https://b.hatena.ne.jp/ryoma_robo/20261030#bookmark-4795112330238903746 2026-10-30T11:27:40Z https://b.hatena.ne.jp/Buchi_6uclz1/20261030#bookmark-4795112330238903746 2026-10-30T11:22:21Z https://b.hatena.ne.jp/cham510/20261030#bookmark-4795112330238903746 2026-10-30T11:08:49Z あとで読む https://b.hatena.ne.jp/atsushieno/20261030#bookmark-4795112330238903746 renovate等で更新の通知が無ければ「脆弱な古いバージョン」を使い続けるんじゃないの?　更新の通知が来たときに更新内容をメッセージだけでなくコードまできちんと確認してる?　エイリアスとどっちが信頼性が高い? 2026-10-30T10:08:10Z https://b.hatena.ne.jp/marices199/20261030#bookmark-4795112330238903746 2026-10-30T09:51:29Z https://b.hatena.ne.jp/grimleaper/20261030#bookmark-4795112330238903746 2026-10-30T09:14:36Z GitHub Git techfeed https://b.hatena.ne.jp/dslvan/20261030#bookmark-4795112330238903746 2026-10-30T08:41:35Z https://b.hatena.ne.jp/sekaiiti/20261030#bookmark-4795112330238903746 2026-10-30T08:32:23Z あとで読む https://b.hatena.ne.jp/shino_azm/20261030#bookmark-4795112330238903746 2026-10-30T07:32:48Z あとで読む https://b.hatena.ne.jp/ao41/20261030#bookmark-4795112330238903746 いまメンテしてるやつは導入していく 2026-10-30T07:00:09Z https://b.hatena.ne.jp/hnagoya/20261030#bookmark-4795112330238903746 2026-10-30T06:21:25Z あとで読む https://b.hatena.ne.jp/tobetchi/20261030#bookmark-4795112330238903746 2026-10-30T06:13:58Z あとで読む https://b.hatena.ne.jp/ebirhus/20261030#bookmark-4795112330238903746 2026-10-30T05:13:27Z あとで読む https://b.hatena.ne.jp/kuronekopunk/20261030#bookmark-4795112330238903746 2026-10-30T04:38:36Z https://b.hatena.ne.jp/ramyana/20261030#bookmark-4795112330238903746 2026-10-30T04:28:22Z あとで読む https://b.hatena.ne.jp/ohnoryo/20261030#bookmark-4795112330238903746 2026-10-30T04:27:31Z https://b.hatena.ne.jp/nekoline/20261030#bookmark-4795112330238903746 2026-10-30T04:23:09Z https://b.hatena.ne.jp/yasuhiro1212/20261030#bookmark-4795112330238903746 2026-10-30T04:12:34Z あとで読む https://b.hatena.ne.jp/kurouron2016/20261030#bookmark-4795112330238903746 2026-10-30T04:12:27Z あとで読む セキュリティ https://b.hatena.ne.jp/nigiri10can/20261030#bookmark-4795112330238903746 2026-10-30T03:53:03Z あとで読む https://b.hatena.ne.jp/yyamano/20261030#bookmark-4795112330238903746 2026-10-30T03:40:18Z https://b.hatena.ne.jp/mukaitutu/20261030#bookmark-4795112330238903746 2026-10-30T03:32:18Z https://b.hatena.ne.jp/Makeneko/20261030#bookmark-4795112330238903746 2026-10-30T03:22:22Z https://b.hatena.ne.jp/Cetus/20261030#bookmark-4795112330238903746 2026-10-30T03:00:54Z https://b.hatena.ne.jp/door-s-dev/20261030#bookmark-4795112330238903746 2026-10-30T02:21:54Z https://b.hatena.ne.jp/munyaX/20261030#bookmark-4795112330238903746 2026-10-30T02:21:26Z あとで読む https://b.hatena.ne.jp/syu-m-5151/20261030#bookmark-4795112330238903746 外側のActionをSHA固定しても、内部の依存が可変タグなら変更は入り込む。actions.lockで推移的依存まで固定できるのが肝だ。ただし固定は安全性の審査ではない。更新する差分の確認は残る。 2026-10-30T02:12:07Z #nwiizoがいいぞと思った https://b.hatena.ne.jp/yysaki/20261030#bookmark-4795112330238903746 2026-10-30T02:00:56Z https://b.hatena.ne.jp/yokochie/20261030#bookmark-4795112330238903746 2026-10-30T01:57:43Z github https://b.hatena.ne.jp/ninedragon/20261030#bookmark-4795112330238903746 2026-10-30T01:41:16Z あとで読む https://b.hatena.ne.jp/for-my-internet-demo/20261030#bookmark-4795112330238903746 2026-10-30T01:38:38Z https://b.hatena.ne.jp/katsush/20261030#bookmark-4795112330238903746 2026-10-30T01:25:48Z https://b.hatena.ne.jp/sakuro/20261030#bookmark-4795112330238903746 renovateは対応してるのかな? 2026-10-30T01:23:59Z https://b.hatena.ne.jp/yuiseki/20261030#bookmark-4795112330238903746 2026-10-30T01:11:43Z あとで読む https://b.hatena.ne.jp/wkoichi/20261030#bookmark-4795112330238903746 2026-10-30T01:07:00Z https://b.hatena.ne.jp/stellakemo/20261030#bookmark-4795112330238903746 2026-10-30T01:04:28Z あとで読む https://b.hatena.ne.jp/tmysz/20261030#bookmark-4795112330238903746 2026-10-30T00:49:52Z https://b.hatena.ne.jp/nguyen-oi/20261030#bookmark-4795112330238903746 タグ指定だと改ざんリスクあるからハッシュ固定かactions.lock使えって話ね。CI周りのセキュリティ改善助かる 2026-10-30T00:41:47Z https://b.hatena.ne.jp/toshikish/20261030#bookmark-4795112330238903746 2026-10-30T00:36:54Z https://b.hatena.ne.jp/HadukiMikoto/20261030#bookmark-4795112330238903746 2026-10-30T00:33:08Z あとで読む https://b.hatena.ne.jp/okyawa/20261030#bookmark-4795112330238903746 2026-10-30T00:22:17Z github actions セキュリティ モジュール workflow GitHub Actionl https://b.hatena.ne.jp/enkunkun/20261029#bookmark-4795112330238903746 2026-10-29T13:54:01Z