pinact v4
pinact v4.0.0 と pinact-action v3.0.0 をリリースしました。 本記事ではこれらのリリースについて紹介します。 まずは pinact v4 からです。 Breaking Changes Breaking Changes は幾つかありますが、 upgrade のブロッカーになるようなものは特にないと思います。 -review option の廃止 diff を常に出力するように変更 -diff, -check は -fix=false のエイリアスに変更 version comment が必須化 1. -review option の廃止 代わりに SARIF を出力し reviewdog に渡してください。 これは以前から案内してた通りです。 pinact run -format sarif | reviewdog -f sarif -name pinact
8,706回のINSERTがCIを殺していた — Rails CI 55%短縮の全手順
CIが8分を超えていました。1日に10回pushすれば、待ち時間だけで80分になります。開発のテンポが悪くなるし、プルリクエスト（PR）のフィードバックループも遅れます。 結果から書くと、CI実行時間を8m08s → 3m37sまで短縮できました。55%の削減です。しかも最初のPRではプロダクションコードの変更は一切なく、CI設定とDB設定だけで47%削減しています。 この改善はRailsアプリのCI（GitHub Actions、matrix 5分割、MySQL使用）で行ったもので、似た構成のプロジェクトならそのまま適用できる部分が多いはずです。この記事では、インフラ層の最適化（第1弾）とアプリ層の最適化（第2弾）の2段階に分けて、やったことを順に書いていきます。 改善の全体像 — なぜインフラ層から着手したか 改善前のCI構成 対象はRailsアプリのCIで、GitHub Action
GitHub Actions の式構文はスクリプトインジェクションの温床になる
はじめに GitHub Actions の actions/github-script や run: ブロックで ${{ }} を使うとき、多くの開発者がセキュリティリスクを見落としています。PR の自動タグ付けやリリースノート生成など、よくある CI ワークフローにもこのリスクは潜んでいます。 筆者が Go で書かれたコード生成ツールの CI ワークフローをセキュリティレビューした際、この問題を実際に発見しました。本記事では攻撃手法と対策を具体的なコード例とともに解説します。 ${{ }} の展開はテンプレートエンジンそのもの GitHub Actions の式展開 ${{ }} は、ワークフロー実行前にテキスト置換されます。 if: 条件で使う場合は式として評価されるため安全ですが、run: ブロックや script: の中で使うと、展開結果がそのままシェルコマンドや JavaScri
自然言語で CI/CD パイプラインを定義する Agentic Workflows
Agentic Workflows は 2025 年 9 月現在研究目的のデモンストレーションとして提供されており、大幅に機能が変更される可能性があります。本番環境での使用は推奨されません。また自己責任で使用してください。 Agentic Workflows は自然言語で CI/CD パイプラインを定義できるツールとして GitHub Next が開発しています。Agentic Workflows は「あらゆるプラットフォームにおけるあらゆるソフトウェアコラボレーションをサポートする自動化された AI」を指す「継続的 AI（Continuous AI）」を実現します。継続的 AI はドキュメントの作成・コードの改善・Issue のトリアージといった自動化可能で繰り返し行われるタスクを支援することを目指しています。GitHub はこの継続的 AI を研究している段階であり、Agentic W
GitHub Actionsをもっと安全に、もっと便利に運用する方法 - エムスリーテックブログ
【Unit4 ブログリレー4日目】 はじめまして！ Unit4でエンジニアをしている大熊です。こちらはUnit4ブログリレーの4日目の記事です。 エムスリーではGitLabからGitHubへの移行が進められています。私は現在、Unit4で最初のGitHubを活用したプロダクトの開発に取り組んでいます。 今回はGitHubの強力なCI/CD機能であるGitHub ActionsのTipsをご紹介します。 Unit4の概要については1日目の関根の投稿をご覧ください！ www.m3tech.blog サードパーティのActionを安全に使う ghats Actionをコミットハッシュで固定 自作Actionをモノレポで管理する 構成 ビルドとデプロイを分離する アーチファクトの共有方法 おわりに We are Hiring! エンジニア採用ページはこちら エンジニア新卒採用サイト カジュアル面談
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Infostealers Just Spawned a 5,000+ Repo GitHub Supply Chain Attack
GitHub運用を地盤改良する - Slidev
Closed-loop development: how we shipped Mac runners in 3 weeks | Blacksmith
https://medium.com/%40fra.bernhardt/automate-your-documentation-with-claude-code-github-actions-a-step-by-step-guide-2be2d315ed45
Best Practices for Managing Secrets in GitHub Actions | Blacksmith
https://forgithub.com/