GitHub Copilot のセキュリティ・ライセンスに関する懸念の調査メモ
GitHub Copilot を業務で利用するとなると、以下の 2 つの懸念がある。 自社のプライベートなコードが GitHub Copilot に送信され、学習モデルとして使われ、外部に流出してしまわないか 自動生成されたコードが学習モデルとなった public なコードのライセンスを侵害してしまわないか 1 については、コードの一部なら大きな問題にはならないと思われるが、もし一時的にエディタに貼っていたクレデンシャルが送信されて外部流出してしまう可能性があるのであればリスクが低いとは言いづらい。 2 については、ライセンスを侵害すること自体がリスクである。それに加えて、GitHub Copilot がよそのライセンスを侵害する可能性があることがあとから発覚した場合、それまでに GitHub Copilot を使って書かれたコードすべてを精査しなくてはいけなくなる可能性があるのもリスクと
社内用GitHub Actionsのセキュリティガイドラインを公開します | メルカリエンジニアリング
この記事は、Merpay Tech Openness Month 2023 の4日目の記事です。 こんにちは。メルコインのバックエンドエンジニアの@goroです。 はじめに このGitHub Actionsのセキュリティガイドラインは、社内でGithub Actionsの利用に先駆け、社内有志によって検討されました。「GitHub Actionsを使うにあたりどういった点に留意すれば最低限の安全性を確保できるか学習してもらいたい」「定期的に本ドキュメントを見返してもらい自分たちのリポジトリーが安全な状態になっているか点検する際に役立ててもらいたい」という思いに基づいて作成されています。 今回はそんなガイドラインの一部を、社外の方々にも役立つと思い公開することにしました。 ガイドラインにおける目標 このガイドラインは事前に2段階の目標を設定して作成されています。まず第1に「常に達成したいこと
GitHub ActionsでRSSをTwitterに投稿するアクションを作った
RSSの新しい投稿をTwitterに投稿するGitHub Actionsを作りました。 azu/rss-to-twitter: GitHub Actions: RSS to Twitter IFTTTでRSSをTwitterに投稿していたのですが、2023年に無料プランが終了するので代替手段を探していました。 色々探したけど欲しいものがなかったので作りました。 Updates to IFTTT free tier - IFTTT RSSでTwitterに投稿してたのが、GitHub Pagesで管理してるブログだけだったのでGitHub ActionsでRSSをチェックしてTwitterに投稿するアクションを作りました。 準備 Twitter API Keyの取得 投稿するアカウントでTwitter Appsを作り、API KeyやAccess Tokenを取得する必要があります。 投稿し
より安全にご利用いただけるようになったClassiのご報告と今後の取り組みについて | Classi（クラッシー） - 子どもの無限の可能性を解き放ち、学びの形を進化させる
1.はじめに 2020年4月（昨年）、当社サービス「Classi」に不正アクセスがあった件に関し、過去一年間、弊社はこれを重く受け止め、お客様に安全にClassiをご利用いただく事を当社事業の最優先事項とし、各種対策を年間を通じ実施してまいりました。 今年度も、昨年度から継続して、サービスのセキュリティを重視した全社的な対策を実行していく所存でございますので、以下に発生直後の対応、及び今日までに実行いたしましたセキュリティ強化対策を含めて、今後の取り組みについてご報告いたします。 現在に至るまで同様の不正アクセスは起こっておらず、セキュリティ状況についても外部企業の第三者調査の結果、他社と比較して標準水準以上に強化できていると評価いただいております。また2021年3月のISO/IEC27001に基づく情報セキュリティマネジメントシステム(ISMS)の継続審査 においても、マネジメントシステ
GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita
🤔 前書き 稀によくある 、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita ブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される 的なコメントがつくのを何度か目にしたのですが、 本当にそんな BOT が動いているの？ どのくらいの時間でキーを抜かれて、不正利用が始まるの？ というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。
27歳で大学へ。プログラミングが人生を変えた｜GitHubコミュニティに貢献するカトリーナさんの物語 | キャリアハック（CAREER HACK）
Open Source Advocateとは？｜GitHub カトリーナ・オーウェン 世界中にユーザーを抱え、幾つものオープンソースプロジェクトを支えている「GitHub」。そんなGitHubには「Open Source Advocate」という職種が存在する。それを担っているのがカトリーナ・オーウェン（Katrina Owen）さんだ。 Open Source Advocateとはオープンソースプロジェクトを支援し、オープンソースコミュニティを拡大させる役割だ。たとえば、ブログやPodcast、学会など様々なチャネルを介したコンテンツ配信。さらには国内外のカンファレンスや交流会などのコミュニティへの参加など、その活動は多岐にわたる。 カトリーナさんがユニークなのは、GitHubでの仕事と並行して個人活動（※）にもチカラを入れていること。Go言語やRuby言語に関する講演活動や、オブジェク
［速報］GitHub、月額7ドルでプライベートリポジトリを無制限に作成可能に。新料金プランを発表
新料金プランは、月額7ドルの「Personal」と、最初の5ユーザーが月額25ドル（追加ユーザーは月額9ドル）の「Organizations」の2つを含みます。 月額7ドルのPersonalでは、プライベートリポジトリを無制限に作ることができると説明されています。Organizationも同様に、プライベートリポジトリを無制限に作成可能。この新料金は本日から利用可能です。 いままで通り、パブリックなリポジトリやオープンソースのプロジェクトは無料。 現在、「GitHub Sattellite」の基調講演が日本時間16時半から17時までの予定で行われているところです。新しい情報が入った場合にはこの記事をアップデートします。（更新終了しました）
GitHub オフィスアワー@dots.｜IT勉強会・イベントならTECH PLAY［テックプレイ］
イベント内容 概要 GitHub運営メンバーに直接会って、その場で何でも質問ができる「GitHubオフィスアワー」をdots.で始めます。 相談時間は1枠20分の予約です（※予約者本人以外1枠で最大5名まで相談可。注意事項をご確認ください。） 例えば、 そもそもGitHubってなんでしょう？ GitかGitHubの使い方でこんなところで困っています。 GItHubの導入にあたって気をつけることはあるのか？ GitHubで働きたい！ 開発プロセス相談 ...等 もちろん上記以外にもご自由に聞きたいことを聞いていただいてもOKです！ GitHubメンバー @danayel @dice @donal @doublemarket @ikeike443 @maki1022 @michaeltwofish @pnsk ※英語でも日本語でもどちらでも対応可能です。 タイムスケジュール 17:00 - 2
エンジニアが手早く英作文をする時はかどる Tips - tomoima525's blog
GithubのPRや海外Slackチャンネルでチャット、はたまた英語圏のエンジニアとやりとりする等、英語で文章を書くことはしばしばあります。そんな時、自分がよく使っている方法について書きます。 先に一番大事なこと 大事なことは、英語はあくまでもツールだということです。伝えたい内容が重要であり、英文を書くことに時間かけることはエンジニアにとって不毛です。 よっぽど英語が得意な人でないかぎり、一から英作文すると時間がかかって本質的でないところで時間を消費するということです。 なので一から文章を考えるのでなく、なるべく"型"を知ることがポイントだと考えています。それを踏まえた上で御覧ください。 文章を書く アルクの英辞郎とGoogle, Githubを組み合わせる 恐らく多くの人がGoogle翻訳などを使って英文を作っているかと思うのですが、アルクの英辞郎と組み合わせるともっとはかどります。理由
37歳からプログラミングを学び、GitHub日本法人を設立。堀江大輔が第一線で活躍し続ける理由。 | キャリアハック（CAREER HACK）
GitHub Japan設立の立役者のキャリアとは？ 2015年6月に開設されたGitHub初の海外支社「ギットハブ・ジャパン」。開設後は全国各地のオープンソースコミュニティ活動への参加、導入企業へのサポートを拡充するなど、WEB・IT業界やプログラマ、デザイナーたちへの存在感を高めている。 今回お話を伺ったのは、ジェネラルマネージャーとしてギットハブ・ジャパン設立のキーマンとなった堀江大輔氏。現在はプログラムマネージャーとして、サポートチームの構築と各コミュニティへの参画に邁進する彼のキャリアはなかなか興味深いものだ。 中学生の時に単身アメリカへ渡り、以後大学卒業まで過ごす。そのままアメリカで社会人になるかとおもいきや、「日本（人）がアメリカ以外の国からどう見られているのかを知りたかった」との理由で2年近く南京、上海へ語学留学に。 日本帰国後は、日本通信、Amazon、Yahoo! Ja
Apple open-sources Swift on GitHub
CompanyApple open-sources Swift on GitHubSwift, Apple's powerful new programming language, is now open source on GitHub. Developers can submit bug fixes and enhancements, and help bring the language to new platforms. Open Source has… Swift, Apple’s powerful new programming language, is now open source on GitHub. Developers can submit bug fixes and enhancements, and help bring the language to new p
GitHubのCEO「世界中の全ての人がプログラマーになれること」が究極の目標
GitHub Universeのキーノートの後にクリス・ワンストラス氏との質疑応答が行われた。ワンストラス氏はキーノートを終えて一安心といった雰囲気でカジュアルに質問に答えてくれた。 ーーーまずはお疲れ様でした。今回が初めてのイベントということでしたが、いかがでしたか？ 随分前からこのイベントをずっと楽しみにしていたし、エキサイティングな気持ちでいましたが、今キーノートが終わってほっとしてます。昨日から食べることも寝ることも出来ませんでしたから（笑）。 ーーー今回はプログラマー向けのGitHubだけではなく弁護士がGiHubを使って仕事を進める例をキーノートで紹介しましたが、これからプログラマー以外の利用を進める機能拡張をしていく予定なのですか？ それだけのために機能拡張をすることは無いと思います。GitHubはあくまでもプログラマーのためのツール、エコシステムでありたいと思っていますから
アイデアは顧客の近くで見つかる。GitHubのCEO、クリス・ワンストラス氏、来日インタビュー | ライフハッカー・ジャパン
世界最大のオープンソースコミュニティとして知られる「GitHub（ギットハブ）」。全世界のユーザー数は900万人を超えています。同サービスを運営するGitHub社は先日6月4日に記者会見を開催し、日本支社「ギットハブ・ジャパン」の設立を発表しました。今回ライフハッカー［日本版］では、記者会見に合わせて来日したCEOのクリス・ワンストラス氏にインタビューをする機会を得ました。 彼が語ったのは、GitHubの企業文化から、プロダクトを改善するアイデア、全社員の7割を占めるリモートワーカーの存在や、GitHubが社会に与えている影響について。「そもそもGitHubってなに？」という人にとっては、同社について知る良いきっかけとなるでしょう。 GitHubの原点は、2人のプログラマーがスムーズに仕事を進めるためのツール ── 簡単に言うと「GitHub」はどんなサービスですか？ GitHubは、ソフ
ポルノ制作会社、著作権侵害とは無関係なGitHubプロジェクトをGoogleの検索結果から削除させる | スラド IT
Torrentサイトによる著作権侵害に対抗するため、複数のポルノ制作会社が反海賊行為専門の企業Takedown Piracyに依頼してデジタルミレニアム著作権法(DMCA)に基づく大量の削除要請をGoogleに送っているそうだ。この巻き添えとなり、著作権侵害とは関係のないGitHubプロジェクトのURLがGoogleの検索結果から削除されてしまったという(Google — 透明性レポート、 TorrentFreakの記事、 Motherboardの記事、 本家/.)。 削除要請は作品のタイトルなどで使われている単語をキーワードとして、キーワードを含むURLを対象にしていたため、プロジェクト名で該当する単語を使用したGitHubプロジェクトもターゲットになってしまったようだ。Googleの検索結果から削除されたGitHubプロジェクトの中にはYahoo!の「Pure.css」、Faceboo
GitHubのissuesをカンバンにするやつ - laiso
Huboard https://huboard.com/ Demo: huboard/project_awesome HuBoard Huboard - お勧め！GitHubの課題管理をカンバン化 MOONGIFT Huboard を使ってみた - \sqrt xx ソース公開されてる: https://github.com/rauhryan/huboard Waffle.io https://waffle.io/ Demoではない: openworm ZenHub.io https://www.zenhub.io/ GitHub issueに、かんばんボード機能を追加できるZenHubがマジ神 | IsaB Githubでカンバンが使えるようになるZenHubが素晴らしすぎる - 新・たけぞう瀕死の日記 なんかブラウザ拡張を使わされる TaskTub http://tasktub.com
Githubが新しいコードエディタ「Atom」を公開、ソースは公開するがオープンソースではない | スラド デベロッパー
Githubがプログラミング向けテキストエディタ「Atom」を公開した。WindowsおよびMac OS X、Linuxで動作するようだが、現在はMac版のみがクローズドβという段階で提供されているようで、利用にはメールアドレスを登録してテスト参加申請を行う必要がある（The Next Web）。 公式サイトやβテスターがブログなどで公開している情報を見ると、以下のような特徴があるようだ。 Webベースの技術（HTML、JavaScript、WebKitなど）で構築されている画面左にソースツリーが表示され、ディレクトリ内の複数ファイルを横断的に編集可能ユーザーが柔軟に機能を拡張でき、すでにさまざまな拡張モジュールも提供されている日本語にも対応 なお、Atomは少なくとも現状はオープンソースソフトウェアではないという。それについての議論がすでに起こっているが、Github側は「ソースコードは
Githubへのpushでusername/passwordを省略する方法２つ - Shoken Startup Blog
2015.3.14 追記 "鍵でやるべき"とブックマークコメントをもらいましたが、その通りです。SSH認証キーが設定できる環境なら鍵認証でやるべきです。鍵ペアを作成後に公開鍵をGithubに登録し、~/.ssh/configで以下のように設定しましょう。 Host github.com User git Hostname github.com IdentityFile ~/.ssh/{秘密鍵}SSH認証キーが設定できないような環境では、本記事を参考にしてください。 追記終わり Githubへpushするたびにユーザ名(Emailアドレス)/パスワードを聞かれて入力するのは面倒なので、省略したい。 MacとLinuxで確認しました。 1. ~/.netrc にユーザ名/パスワードを書く こんな感じで自分の$HOME直下に.netrcファイルを作成する。 machine github.com
Webサービス開発現場から / 近頃の開発のやり方 ･･･ Github と Pull Request とコードレビュー - naoyaのはてなダイアリー
先日プレスリリースが出たのですが、KAIZEN platform という会社で技術顧問などをやっています。それから、一昨日自分も出たWebアプリケーション開発に関する勉強会 (資料) を開いたじげんという会社でも少し前から同じように顧問のような形で携わっています。 自分が関わっている会社のPRも含めて、すこし、2013年現在のWebサービス開発の現場感、やり方みたいなものを書いてみたいと思う。ただ、自分の利益があるところの話だけではフェアではないので、Webエンジニアならよく知っているであろう Qiita を運営しているインクリメンツの様子も合わせて紹介する。 KAIZEN platform KAIZEN platform が提供しているサービスは planBCD という A/B テストの SaaS で、Webサイトのコンバージョンだとかを画面の構成要素を変えて効果測定したいとか、そういう
Review: Vimeo API Update Provides Robust Access to Service's Ecosystem | ProgrammableWeb
Unleash the power of Salesforce Customer 360 through integration Read more
【知ってた？】GitHubのWikiにサイドバーを追加する方法 | Act as Professional
GitHubに依存している@HIROCASTERでございませう。 今回はGitHubのWikiにて、サイドバーを追加する方法です。 このサイドバーを追加すると、全ページにサイドバーが表示されるようになります。 やり方やり方は簡単です。「_Sidebar」というWikiページを作成するだけです。 通常のページを追加するのと同様に「New Page」ボタンを押して、「_Sidebar」ページを作成します。 通常のページの様にサイドバーの内容を記述します。特にアクセスすることが多いページへのリンクを並べておくと良いでしょう。 以上で、サイドバーを全ページに表示できるようになりました。 ポイント「_Sidebar」ページは、通常のページのようにページ一覧でリンクが表示されません。よって、リンクを辿って編集することができません。 「_Sidebar」ページを編集する方法は URLを直接指定してアクセ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
