GitHub Advanced Securityのシークレットスキャンで、シークレットトークンの漏えいを事前に防止
GitHub Advanced Securityのシークレットスキャンで、シークレットトークンの漏えいを事前に防止 認証情報の誤用に起因する情報漏えいや侵害リスクは、今もなお私たちを悩ませ続けています。認証情報の保護は現代のソフトウェア開発の規模と相互関連性によって困難なものとなっています。GitHubはこれまでに、GitHub Advanced Securityの提供機能であるSceret Scanningによって数1,000近くのプライベートリポジトリにわたり70万件を超えるシークレットを検出してきました。また、すべてのパブリックリポジトリにおいて、パートナーのパターンを無料でスキャンしています。そしてこの度、GitHubはGitHub Advanced Securityのユーザー向けに、「git push」の受け入れ前にSecret Scanningを実行することで、漏えいの発生を完
GitHub Organizationをセキュアにするための3つのTips
この記事は、以下のサービスに契約していることを前提にしています。 GitHub Enterprise Cloud Google Workspace 会社単位で GitHub Organization を運用する場合は、権限管理等を含めたセキュリティが非常に重要です。Github Free の Organization でも基本的な権限管理であれば揃っていますが、SAML 等の高度なセキュリティ設定は含まれていません。 そういった Free で可能なメンバーの権限管理に関しては、別の記事にて紹介します。こちらの記事では、Free や Enterprise にて利用可能で、重要な 3 つのセキュリティ設定に関して紹介します。 Two-factor authentication を強制化する (free) Two-factor authentication を組織として強制化していない場合、個人
GitHubがクラウド開発環境「GitHub Codespaces」、ディスカッション機能「GitHub Discussions」などを発表
GitHubがクラウド開発環境「GitHub Codespaces」、ディスカッション機能「GitHub Discussions」などを発表：GitHub Satellite Virtual 2020 GitHubは2020年5月6日（米国時間）、オンライン開催した同社イベント「GitHub Satellite 2020」で、クラウドホスト型の開発環境「GitHub Codespaces」やディスカッションフォーラム機能「GitHub Discussions」、セキュリティ関連機能の拡充などを発表した。 GitHubは2020年5月6日（米国時間）、オンライン開催した同社イベント「GitHub Satellite 2020」で、クラウドホスト型の開発環境「GitHub Codespaces」やディスカッションフォーラム機能「GitHub Discussions」、セキュリティ関連機能の拡充
［速報］GitHub Actions発表、Dockerコンテナの連係によるワークフローを自由に定義可能。GitHub Universe 2018 － Publickey
［速報］GitHub Actions発表、Dockerコンテナの連係によるワークフローを自由に定義可能。GitHub Universe 2018 GitHubが主催するイベント「GitHub Universe 2018」が、サンフランシスコで開幕しました。 初日の基調講演で同社は「Pull Request以来もっとも大きな新機能」（同社シニアバイスプレジデント Jason Warner氏）とするGitHubの新機能「GitHub Actions」を発表しました。 GitHub Actionsとは、GitHubのイベントをトリガーとして任意のDockerコンテナの実行を連係させていくことにより、ユーザーが自由にワークフローを定義できるというものです。 ワークフロー内のアクションとしてDockerコンテナを実行できるため、コードのビルドやテストの実行、クラウドへのデプロイなど、GitHubの機
GitLocalize - Continuous Localization for GitHub Projects
Here's what makes GitLocalize a great fit for GitHub-based localization projects: Your repository is the single source of truth. GitLocalize tracks changes in both the source and translated documents and pulls them into the project. Translations added on GitLocalize are sent to the repository via a pull request. Have existing translations that need to be imported? No problem! Those will be synced
GitLab、Slackライクなサービス「Gitter」を買収。有償プラン廃止で何人でも無料で利用可能に。オープンソース化も約束
GitLab、Slackライクなサービス「Gitter」を買収。有償プラン廃止で何人でも無料で利用可能に。オープンソース化も約束 GitHub互換のソースコード管理サービスを提供するGitLabは、GitHubなどに対応する開発者向けチャットサービスを提供するGitterを買収すると発表しました。 Gitterとは、GitHubやTwitterのアカウントを用いて誰でも簡単にチャットルームを開始できるサービスです。Slackに似ていて、GitHubと連携して開発中のソフトウェアに関するコミュニケーションを便利に行うことができます。 買収後もGitterは単独のサービスとして継続して提供され、GitHubやTwitterのアカウントによるログインもそのまま続けるとのこと。さらに今後数か月でGitLabとの統合も実現していくとしています。 さらにGitterがオープンソース化されるとのことも示
gist-it.appspot.com - Embed files from a github repository like a gist
Description gist-it.appspot.com lets you take a file from your GitHub repository and embed it into any webpage, just like a gist Syntax highlighting by google-code-prettify Usage Take a github file url and prefix it with http://gist-it.appspot.com and embed the result within a <script> tag: <script src="http://gist-it.appspot.com/http://github.com/$file"></script> $file should follow the github re
37歳からプログラミングを学び、GitHub日本法人を設立。堀江大輔が第一線で活躍し続ける理由。 | キャリアハック（CAREER HACK）
Amazon、Yahoo!Japan、Six Apart、クックパッド、スタートアップの起業などを経て、GitHubの日本法人設立の立役者となった堀江大輔さんにインタビュー。WEB業界の第一線で活躍を続ける彼のキャリアの転機、そして後進に贈るアドバイスとは。 GitHub Japan設立の立役者のキャリアとは？ 2015年6月に開設されたGitHub初の海外支社「ギットハブ・ジャパン」。開設後は全国各地のオープンソースコミュニティ活動への参加、導入企業へのサポートを拡充するなど、WEB・IT業界やプログラマ、デザイナーたちへの存在感を高めている。 今回お話を伺ったのは、ジェネラルマネージャーとしてギットハブ・ジャパン設立のキーマンとなった堀江大輔氏。現在はプログラムマネージャーとして、サポートチームの構築と各コミュニティへの参画に邁進する彼のキャリアはなかなか興味深いものだ。 中学生の時に
githubの特定ブランチへのgit push --forceをprotectしてエンジニアの精神崩壊を防ぐ( ꒪﹃ ꒪)ﾌﾞｸﾌﾞｸ - Qiita
githubの特定ブランチへのgit push --forceをprotectしてエンジニアの精神崩壊を防ぐ( ꒪﹃ ꒪)ﾌﾞｸﾌﾞｸGitGitHub Protected branches and required status checks もうお済みですか！？ 9月4日のことですがgithubより以下の機能がリリースされています。 特定ブランチへのforce pushを無効する 特定ブランチへのマージ時にステータスチェックを必須にする(CIと連携している場合は、テストが通るまでマージできないようにできる) これを実施することで、ある日新人が謎の空のコミットをmasterブランチにforce pushして来たり、ある日途中からJOINした人がpull reqもせずにdevelopブランチに謎コミットをforce pushして来たり、ある日とあるOSSで間違えて一ヶ月前のローカルレポジト
偶然にも500万個のSSH公開鍵を手に入れた俺たちは - slideshare
DeClang 誕生！Clang ベースのハッキング対策コンパイラ【DeNA TechCon 2020 ライブ配信】DeNA
Wavelet matrix implementation
1. Succinct Vector, Wavelet Matrix implementation 2013/2/20 社内勉強会 3/21 update version of marisa 光成滋生 2. 今回の実装(中のもの) Succinct vector https://github.com/herumi/cybozulib/blob/m aster/include/cybozu/sucvector.hpp Wavelet matrix https://github.com/herumi/cybozulib/blob/m aster/include/cybozu/wavelet_matrix.hpp Benchmark code https://github.com/herumi/opti/ rank_test.cpp, wm_test.cpp 2 / 16
Githubでアナログゲームを開発する | Open Design Games
一般の人はほとんど知らないが、プログラマにとっては有名なGithub。 本エントリでは、これを使ってアナログゲームを開発するメリットについて語ります。 1.Githubとは GithubというWebサービスの本質は「複数のプログラマが独自に、かつ協調してソフトウェア開発を行える」という点にあります。 しかし、Githubで扱えるのはプログラムだけではありません。Githubが管理するのは“ファイル”です。そのため、デジタルな文書・画像・設計図等を共同開発することもできます。 今、アイスランドでは憲法を書き直すという試みが行われている(下記リンク先参照)そうですが、これはその一例と言えるでしょう。 「インターネットが（いつの日か）政治を変える その方法とは」 2.Githubとアナログゲーム 私が現在制作中のカードゲームをGithubにて公開しています。 https://git
わかりやすいREADME.mdを書く
GitHubなどに自分のツールやライブラリを公開するとき，README.mdは重要な役割を担っている．レポジトリを訪れたユーザが自分のツールを使ってくれるか否かの第一歩はREADME.mdにかかっている，と言っても過言ではない．実際自分が使う側になったときも，まずREADME.mdを読んで判断していると思う． 成功しているプロジェクトを参考にしつつ，自分が実践していることをまとめておく．ここに書いていることはあくまで（自分の中で）最低限的なものである．プロジェクトが成長していくにつれてREADMEはあるべき姿に成長していくべきだと思う． READMEの役割 README.mdには大きく2つの役割がある． プロジェクト，ツールの使い方，インストール方法 プロジェクト，ツールの宣伝 元々READMEは前者の役割しかなかったが，GitHubの仕組み上，後者の役割も徐々に重要になっている． さらに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - dlvhdr/gh-dash: A beautiful CLI dashboard for GitHub 🚀
Open Source Guides
GitHub - github/scientist: :microscope: A Ruby library for carefully refactoring critical paths.
GitXiv: Collaborative Open Computer Science
GitHubのすべてのオープンソースプロジェクトがGoogle BigQueryで検索可能に
TechCrunch | Startup and Technology News
Go on Github
