はじめに こんにちは、クロスイノベーション本部エンジニアリングテクノロジーセンターの小澤英泰です。 現在、サンフランシスコで開催中のGitHub Universe 2025に2年連続で現地参加しています。生成AIが開発現場に浸透する中、GitHub Copilotをはじめとする…

こんにちは。コーポレート本部 サイバーセキュリティ推進部の耿です。 GitHubで管理しているプロジェクトの依存関係（パッケージ）を更新する場合、Dependabot Version Updatesで自動化することがあります。このDependabotについて、以前の記事(GitHub Actio…

こんにちは。コーポレート本部 サイバーセキュリティ推進部の耿です。 2025年3月に tj-actions や reviewdog など有名なサードパーティアクションを巻き込んだサプライチェーン攻撃が発生しました。GitHub や GitHub Actions の仕様を熟知したうえで悪用した…

こんにちは、クロスイノベーション本部エンジニアリングテクノロジーセンターの小澤英泰です。 本記事ではGitHub Codespacesを活用する中で学んだ、複数のDev Containerの設定があるリポジトリにおいて、起動するDev Containerを指定する方法を紹介します。 …

こんにちは、クロスイノベーション本部エンジニアリングテクノロジーセンターの小澤英泰です。 本記事ではGitHub DiscussionsでADRを管理する方法を紹介します。 はじめに ADRとは 筆者チームのGitHubとの関わり方 ADR導入の目的 ADRに備えたい性質 記載内容…

こんにちは。コーポレート本部 サイバーセキュリティ推進部の耿です。 2024/6に Amazon Inspector が GitHub Actions でのコンテナイメージスキャンをサポートしたとのアナウンスがありました。コンテナイメージの脆弱性スキャンに既にTrivyを利用している方…

はじめに こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター の山下です。 みなさんGitHub Codespaces(https://github.co.jp/features/codespaces) をご存知ですか？ 昨年一般提供されたGitHubで利用できる統合開発環境(IDE)です。 G…