GitHubでサプライチェーン攻撃を防ぐ設定 - Plan 9とGo言語のブログ
ここ数ヶ月でサプライチェーン攻撃に関連していくつかベストプラクティスが出ていたので、GitHubのリポジトリに適用しておいたほうがいいものをまとめた。 被害を受けないために Dependabotにcooldownを設定する 過去のサプライチェーン攻撃では、ほとんどは問題のあるリリースが公開されてから数時間で発見されているので、自分のリポジトリが汚染されないためにリリースから一定期間はアップデートを保留するという手段が取られるようになったと記憶している。もともとRenovateには minimumReleaseAge オプションがあったのだが、Dependabotでも cooldown オプションが使えるので設定する。 Dependabot supports configuration of a minimum package age このオプションを設定しても、上の記事中に Key ben
OpenCI ランナー 🇯🇵 - 国産のオープンソースなサードパーティ GitHubランナー
OpenCI ランナーを使えば、GitHub Actionsのコストを大幅に下げ、CI/CDの処理速度を向上させることができます。
BlacksmithでCIが速い・うまい・安い！ - ベースマキナ エンジニアブログ
こんにちは、ほとけです。 ベースマキナは、GitHub ActionsのランナーをBlacksmithに置き換えました。結論から言うと、Blacksmithは心の底からお勧めできるサービスです。ほとんどノーコストでCIの速度向上・コストカットが実現できました。 Blacksmithとは Blacksmithは「GitHub Actionsの代替ランナーを提供する」というかなりピンポイントな課題を解決するサービスです。セールスポイントはその価格と実行速度です。GitHubの公式と同一のコア・メモリー数のランナーが半額、しかもハードウェア性能は公称で2倍、キャッシュのダウンロード速度は4倍です。つまり、同レベルのランナーに置き換えるだけでコストカット・速度向上が見込めるわけです。 そんな夢のような話があるのかと思うかもしれませんが、真実です。そして、畳みかけるようですが、驚くべきことに公式ラン
Greptile によるレビューのオススメ、Claude Code 等のお供にどうぞ｜Hi-Noguchi | 株式会社きみより代表
はじめに概要 ( by Claude Sonnet 4 )Greptile は生成AI駆動のコードレビューサービスで、月額 30 ドル定額でリポジトリ接続とレビュー依頼が上限なく利用可能 GitHub or GitLab と連携し、詳細なコードレビューと Commit suggestion による具体的な修正提案を提供 Claude Sonnet 4 対応により高品質なレビューを実現し、大規模リポジトリにも対応 カスタム指示設定と Devin Search のようなチャット機能で柔軟な開発支援が可能 生成 AI 開発でのコード品質担保とレビュー負荷軽減に特に有効 対象読者GitHub or GitLab ユーザ Greptile が現時点 2025/06/01 でこの二つのみに対応しているため Vibe Coding に限らず生成 AI 駆動開発をおこなっており、レビュー体制をしっかり築い
Mac miniとcodexで自動リファクタリングPRを量産する仕組み
はじめに 日々のコード管理において、リファクタリングは重要な作業ですが、手動で行うには時間がかかります。そこで、Mac miniとChatGPT Plusを組み合わせて、自動でリファクタリングPRを生成する仕組みを構築したので紹介します。 システム構成 必要な環境 ChatGPT Plus：codexとcodex cliが使用可能 Mac mini M1 16GB：自宅サーバーとして24時間稼働 基本的な流れ Mac miniでcronを使ってスクリプトを定期実行 最新のリリースブランチを自動検出 codex cliを実行してリファクタリング PRを自動作成 セルフホストランナーでビルド確認 運用の特徴 効率的なフィードバックループ PRの品質が微妙な場合は、深追いせずにすぐにPRをクローズします。その代わり、iPhoneのChatGPTアプリからcodexに対してAGENTS.mdの更新
GitHub Actions で YAML アンカーを使う
GitHub Actions のワークフローで YAML アンカーがサポートされました。YAML アンカーを使用すると、ワークフロー内でコードの重複を避け、共通の設定を再利用できます YAML アンカーは、YAML ドキュメント内で特定のノードに &anchor_name を使用して名前を付け、そのノードを *anchor_name を使用して参照することで機能します。例えば以下に例では、on.push セクションをアンカーとして定義し、on.pull_request セクションで再利用しています。 on: push: branches: &branch_list - main pull_request: branches: *branch_list
Meet the GitHub MCP Registry: The fastest way to discover MCP Servers
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
自然言語で CI/CD パイプラインを定義する Agentic Workflows
Agentic Workflows は 2025 年 9 月現在研究目的のデモンストレーションとして提供されており、大幅に機能が変更される可能性があります。本番環境での使用は推奨されません。また自己責任で使用してください。 Agentic Workflows は自然言語で CI/CD パイプラインを定義できるツールとして GitHub Next が開発しています。Agentic Workflows は「あらゆるプラットフォームにおけるあらゆるソフトウェアコラボレーションをサポートする自動化された AI」を指す「継続的 AI（Continuous AI）」を実現します。継続的 AI はドキュメントの作成・コードの改善・Issue のトリアージといった自動化可能で繰り返し行われるタスクを支援することを目指しています。GitHub はこの継続的 AI を研究している段階であり、Agentic W
Multiple assignees for issues and pull requests now available in all repositories - GitHub Changelog
Multiple assignees for issues and pull requests now available in all repositories Summary Multiple assignees are now available on issues and pull requests in all public and private repos. Assignees are useful for clarifying who is working on an issue or pull request, and starting today, you can now assign up to 10 users to any issue or pull request on any repository on GitHub! ⭐ Previously, privat
GitHub の Immutable Releases を有効にしてセキュリティインシデントを防ごう
先日 (2025-08-26) public preview になった GitHub の Immutable Releases を紹介します。 このセキュリティ的に極めて重要な機能が普及してほしいという気持ちで書くことにしました。 まだ public preview なので早いかもですが、 GitHub でソフトウェアをバージョニングして公開している方は是非全リポジトリで有効にしましょう。 Immutable Releases は GitHub Tag や Release, Release assets を後から変更できないようにする機能です。 tag や assets が改竄されることによるセキュリティインシデントを防ぐことができます。 最初に注意点を挙げておきます: draft release は mutable draft でない release には後から asset を uplo
GitHub、仕様駆動開発ツールキット「Spec Kit」を紹介 ——コーディングエージェントを利用して仕様を解釈し、開発計画・タスク分解・実装をおこなう | gihyo.jp
GitHub、仕様駆動開発ツールキット「Spec Kit」を紹介 ——コーディングエージェントを利用して仕様を解釈し、開発計画・タスク分解・実装をおこなう GitHubは2025年9月2日、コーディングエージェントを利用した仕様駆動開発（Spec-Driven Development）のためのツールキット「Spec Kit」を開発し、公式ブログで紹介した。仕様を「実行可能」にすることで、開発意図自体をソフトウェア開発の中核に据えることを目指している。 Spec-driven development with AI: Get started with a new open source toolkit - GitHub Blog spec-kit - GitHub Spec Kitは、仕様（Spec）からソフトウェア開発の計画を作成して、その計画をタスクに分解し実装するため
Spec-driven development with AI: Get started with a new open source toolkit
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AI Code Reviews: The Ultimate Guide | Greptile
MCP Registry
Prevent redundant tip release workflow
呼び鈴
ai: add ast-grep by Boshen · Pull Request #13539 · oxc-project/oxc
Claude Code Github ActionsはWebFetchとWebSearch権限を与えないとGithub外にアクセスできない - 橋本商会
adk-samples/python/agents/gemini-fullstack at main · google/adk-samples
Best Practices for Managing Secrets in GitHub Actions | Blacksmith
