エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
GitHub Packages (Maven) を Google Artifact Registry へ移行しました - 株式会社ヘンリー エンジニアブログ
株式会社ヘンリーでSREをしている戸田(id:eller)です。弊社では社内での Maven パッケージの配布に Gi... 株式会社ヘンリーでSREをしている戸田(id:eller)です。弊社では社内での Maven パッケージの配布に GitHub Packages (Maven) を使っていましたが、先日これを Artifact Registry に移行しました。 この記事では、移行の背景となったサプライチェーン攻撃への問題意識、Artifact Registryを選んだ理由、そして実際に移行して見えた課題を紹介します。 他社の事例から、Classic Personal Access Tokenの運用を見直す 移行を考えるきっかけになったのは、2025年に相次いで報告されたGitHub Actionsのサプライチェーン攻撃です。tj-actions/changed-filesを起点とした事案などではGitHub Actions ワークフローが改ざんされ、ワークフロー内の認証情報が窃取される危険性が示されまし



2026/08/12 リンク