GitHub ActionsのSHA Pinning Enforcementを有効にするまでの道のり 🔖 32

2025年8月15日にGitHubからGitHub Actions周りの新機能として "SHA pinning enforcement" 機能がリリースされました。今年の3月にGitHub Actionsでのサプライチェーン攻撃があったことは記憶に新しいと思います。この新機能はこ

Claude Code GitHub Actionsを用いて不要になったコードを削除するPull Requestを自動生成する 🔖 2

!この記事は KNOWLEDGE WORK Blog Sprint の11日目の記事です。（ナレッジワークのエンジニアが、9月の1か月間リレー形式で記事を発信する企画です）昨日の記事は zi さんの Playwright MCPを使ってE2Eテストを楽に書く でした。

npmパッケージ/GitHub Actionsを利用する側/公開する側でサプライチェーン攻撃を防ぐためにやることメモ 🔖 107

パッケージを利用する側、パッケージを公開する側でサプライチェーン攻撃を防ぐためにできることのメモ書きです。 パッケージを利用する側 npmやGitHub Actionsなどを利用する側として、サプライチェーン攻撃を防ぐためにできることをまとめます。 ロックファイルを使う npmや

GitHub ActionsのSHA Pinning Enforcementを有効にするまでの道のり 🔖 32

2025年8月15日にGitHubからGitHub Actions周りの新機能として "SHA pinning enforcement" 機能がリリースされました。今年の3月にGitHub Actionsでのサプライチェーン攻撃があったことは記憶に新しいと思います。この新機能はこ

npmパッケージ/GitHub Actionsを利用する側/公開する側でサプライチェーン攻撃を防ぐためにやることメモ 🔖 107

パッケージを利用する側、パッケージを公開する側でサプライチェーン攻撃を防ぐためにできることのメモ書きです。 パッケージを利用する側npmやGitHub Actionsなどを利用する側として、サプライチェーン攻撃を防ぐためにできることをまとめます。 ロックファイルを使う

GitHub、自然言語でGitHub Actionsワークフローを記述可能にする試み。生成AIで自然言語をYaml形式にコンパイル 🔖 76

GitHub、自然言語でGitHub Actionsワークフローを記述可能にする試み。生成AIで自然言語をYaml形式にコンパイル GitHubの研究部門であるGitHub Nextは、自然言語でGitHub Actionsのワークフローを記述できるようにする試験的な実装「Age

GitHub ActionsでのElectronアプリケーションをコード署名する 🔖 3

バクラク事業部でソフトウェアエンジニアをしている @ta1m1kam です。 最近、Electronでデスクトップアプリケーションを作成する必要がありました。Electronアプリケーションを本番環境で配布する際、コード署名は避けて通れないステップです。しかし、macOSやWin

GitHub ActionsでAWS Lambdaを簡単かつ爆速でデプロイしよう！【Python編】 🔖 4

はじめに2025年8月にAWS Lambdaのアップデートがあり，デプロイ用のアクションがaws-actionsより提供されるようになりました！これによって従来の方法よりも簡単にかつ高速にLambda関数をデプロイすることができるようになったのでその方法をまとめました...

GitHub Actions のセキュリティ強化 - GitHub Enterprise Cloud Docs 🔖 23

概要 このガイドでは、特定の GitHub Actions の機能のセキュリティ強化を設定する方法について説明します。 GitHub Actions の概念について理解するには、「GitHub Actions を理解する」を参照してください。 シークレットの使用 機密性の高い値は

YAML Anchorsを活用したGitHub Actionsの効率化とその限界 🔖 1

技術本部 研究開発部 Architectグループの島です。 GitHub ActionsでYAML Anchorsがサポートされました。 github.com これにより、ワークフローの記述において冗長な繰り返し（ボイラープレート）コードをいくらか改善できます。この記事では、YA

GitHub Actions: Enforce SHA Pinningの注意点と現状の最適解 🔖 1

!この記事は 2025年9月3日時点の情報をもとに執筆されています。 TL;DRGitHub Actions に SHA commit pinning を強制できる"Enforce SHA Pinning"機能が追加されたactions/checkout@v4

STORES では GitHub Actions Self-hosted runner を運用しています - STORES Product Blog 🔖 18

STORES 技術推進本部の@White-Greenです。 この記事では、技術推進本部で管理しているGitHub Actions Self-hosted runnerシステムについて紹介します。 GitHub Actions Self-hosted runnerとは STORES

STORES では GitHub Actions Self-hosted runner を運用しています 🔖 18

STORES 技術推進本部の@White-Greenです。 この記事では、技術推進本部で管理しているGitHub Actions Self-hosted runnerシステムについて紹介します。 GitHub Actions Self-hosted runnerとは STORES

GitHub Actions の依存関係を再帰的に出力する「ghatree」の紹介 🔖 22

GitHub Actions の定期実行ワークフローを「時間通り」に実行する 🔖 9

!この記事は、CYBOZU SUMMER BLOG FES '25の記事です。schedule イベントを用いた、GitHub Actions のワークフローの定期実行は時間通りに実行されないがちです。この問題を解決するため、ワークフローファイルにアノテーションという形で

マネージドに依存しないTerraform CIでPR可視化と段階的整備 - Claude Codeと進めるGitHub Actionsへのtfcmt導入 🔖 1

Terraformの課題に取り組む ENECHANGEのSREチーム id:sjisjis です。 SREチームでは、複数の環境（dev、stg、prod）にわたって多数のTerraformスタックを管理しています。従来のTerraform運用では以下の課題がありました： ter

GitHub Actions の Enforce SHA Pinning の検証 🔖 4

!この記事は AI の勉強がてら自分が書いたメモ を元に大部分を AI に書かせています。AI に書かせた部分は敢えて修正していません。後半 (人力による補足 以降) は人の手で書いています。2025 年 8 月 15 日に GitHub Actions に Enfor

GitHub Actions policy now supports blocking and SHA pinning actions - GitHub Changelog 🔖 30

GitHub Actionsをもっと安全に、もっと便利に運用する方法 - エムスリーテックブログ 🔖 55

【Unit4 ブログリレー4日目】 はじめまして！ Unit4でエンジニアをしている大熊です。こちらはUnit4ブログリレーの4日目の記事です。 エムスリーではGitLabからGitHubへの移行が進められています。私は現在、Unit4で最初のGitHubを活用したプロダクトの開

GitHub Actionsをもっと安全に、もっと便利に運用する方法 🔖 55

【Unit4 ブログリレー4日目】 はじめまして！ Unit4でエンジニアをしている大熊です。こちらはUnit4ブログリレーの4日目の記事です。 エムスリーではGitLabからGitHubへの移行が進められています。私は現在、Unit4で最初のGitHubを活用したプロダクトの開

Gemini CLI GitHub Actions を Gemini Code Assist 経由で使う手順 🔖 1

概要米国時間 2025/08/05 に Gemini CLI GitHub Actions （日本語翻訳記事）がパブリックプレビューとしてリリースされました。この記事では Gemini CLI GitHub Actions を Gemini Code Assist のライセンス

AI コーディングの新たなパートナー：Gemini CLI GitHub Actions を発表 | Google Cloud 公式ブログ 🔖 34

※この投稿は米国時間 2025 年 8 月 5 日に、Google Keyword blog に投稿されたものの抄訳です。 今年 6 月に、ターミナルで Gemini の力を活用できるオープンソース AI エージェント Gemini CLI をリリースしました。リリース以来、ご利

Gemini CLI GitHub Actionsが登場 ―AIエージェントが開発ワークフローを強力にアシスト | gihyo.jp 🔖 19

Googleは2025年8月5日、AIが開発ワークフローの自動化をアシストする「Gemini CLI GitHub Actions」をベータ版としてリリースした Gemini CLI GitHub Actions: AI coding made for collaboration

Google Cloud Next Tokyo '25で発表された、Gemini CLI GitHub Actionsを試してみた 🔖 1

先日開催された、Google Cloud Next Tokyo '25に Next Tokyoアンバサダーとして参加してきました！https://iret.media/163135本記事では、2日目の基調講演で発表された、Gemini CLI GitHub Actionsを実

AI コーディングの新たなパートナー：Gemini CLI GitHub Actions を発表 | Google Cloud 公式ブログ 🔖 37

※この投稿は米国時間 2025 年 8 月 5 日に、Google Keyword blog に投稿されたものの抄訳です。 今年 6 月に、ターミナルで Gemini の力を活用できるオープンソース AI エージェント Gemini CLI をリリースしました。リリース以来、ご利

GitHub Actions 経由で Vertex AI Agent Engine に ADK エージェントをデプロイする際ハマったこと 🔖 1

こんにちは！機械学習エンジニアをしている深澤です。 Google Agent Development Kit(ADK) を用いてエージェント開発をしており、Vertex AI Agent Engine を活用しています。 その際に悩み抜いたことがあり、ようやく解決できたので学びを

【最新】GitHub ActionsでGemini CLIを活用してみよう 🔖 4

Googleは2025年8月6日、Gemini CLI GitHub Actionsをベータ公開したようです！ターミナル向けのオープンソースAIエージェントGemini CLIをワークフローイベント（Issue/PR など）で非同期に呼び出し、ラベル付け、コードレビュー、さらに

mainブランチマージしたら他のブランチにもマージPRを作成するGitHub Actions 🔖 1

前提の話ブランチ運用の話CI / CD周りブランチ名がそのままリモートの開発環境へデプロイするような運用main: 本番環境 一番StableでLatestなブランチその他の環境staging: ステージング環境...etc環境要するにmain更新され

GitHub Actionsでテストカバレッジの増減を可視化することによりホーソン効果を狙う - 理系学生日記 🔖 60

まぁよくやられている話なんだけど。 自動テスト頑張りましょうみたいな話をしても、大体そうですねで終わる。これには色々理由もあって、3分くらい考えても テスト書く時間があったらまずはプロダクションコードの実装を終わらせろや、そうじゃないとリリース遅延するだろうがみたいに怒られる 長

NotionのGitHubプルリクエスト連携機能をGitHub Actionsで代用してみた 🔖 1

こんにちは！CastingONEの大沼です。 始めにNotionのプロパティにはGitHubプルリクエストを設定することができ、そこにGitHubプルリクエストのURLを貼ったり、逆にGitHubプルリクエストのタイトルにTSK-123などNotionのIDプロパティの文字

レガシーなGitHub Actionsの刷新 🔖 1

はじめに 株式会社 AJA でバックエンドエンジニアをしている片山です。 「GitHub Actio ...

Claude Code GitHub ActionsとTerraformの組み合わせはいいぞ 🔖 2

こんにちは、JX通信社のCTOの小笠原(@yamitzky)です。 この記事では、TerraformとClaude Code GitHub Actionsを活用した、権限管理の効率化の取り組みについてご紹介します。 権限管理の課題と Terraform による IaC 化 JX通

PlaywrightのブラウザバイナリをGitHub Actionsでキャッシュする 🔖 1

はじめにGitHub ActionsでPlaywrightをつかったテストを実行する際、ブラウザバイナリを毎回ダウンロードするのはわすかですが時間がかかります。私の環境だとブラウザバイナリのインストールに数分かかっており、CIにかかる時間を短くしたくて調べたので、Pl...

【Claude MAX】GitHub Actionsを利用して、Claude CodeにPRレビューしてもらう手順 🔖 38

GitHub Actionsふんわり理解だったのでこの機会にやってみたよ ことのほったん 今日もClaudeCodeのバージョンが上がりました いくつかアプデがありましたが ぬこぬこ師が興奮気味にClaudeMaxプランユーザ向けにGitHub ActionsでClaudeCod

【Claude MAX】GitHub Actionsを利用して、Claude CodeにPRレビューしてもらう手順 🔖 38

!今日もひとがかいてるよGitHub Actionsふんわり理解だったのでこの機会にやってみたよ ことのほったん今日もClaudeCodeのバージョンが上がりましたいくつかアプデがありましたが ぬこぬこ師が興奮気味にClaudeMaxプランユーザ向けにGitHub

GitHub Actionsでレビュー依頼を効率化！レビューする時間がない人を自動で除外する仕組み 🔖 2

こんにちは！広告事業本部でリードアプリケーションエンジニアをしている高木です。 開発プロセスにおいて、コードレビューは品質を担保するために不可欠な工程です。多くのチームでは、プルリクエスト（以下、PR）が作成されると、レビュワーが自動でアサインされる仕組みを導入しているのではない

リリース作業からの完全解放！週2回のリリースが1日2回リリースへ！集約と自動化によりリリースフロー改革を実現したGitHub Actions活用法 🔖 1

こんにちは、LIFULLでシニアエンジニアをしている渡邉です。普段はLIFULL HOME'Sの流通領域のエンジニアチームにて、マネジメントをしています。好きなCI/CDツールはGitHub Actionsです。 以前、こちらの記事で、私たちのリリースフロー改善への取り組みをお話

Cloud Run worker pools で GitHub Actions self-hosted runner 🔖 3

Cloud Run worker pools が来ましたね！まだ preview ですが Cloud Run ファンとしてはとても期待している機能です。本記事では Cloud Run worker pools で GitHub Actions の self-hosted runn

Lighthouse CI で始める継続的パフォーマンス計測 〜GitHub Actions で計測を自動化する〜 🔖 2

はじめにWebサイトのパフォーマンスが重要視される昨今、皆さんもパフォーマンスの継続的な監視に課題を感じているのではないでしょうか。特に、Lighthouse を使った手動でのパフォーマンス計測…

DevinのPRを誰が作ったか分からない問題を、GitHub Actionsで解決してみた 🔖 1

こんにちは。ENECHANGEの石橋です。 最近、AI開発エージェントのDevinを活用してコード生成を行う機会が増えています。 しかし、Devinが作成したPull Requestは全て devin-ai-integration[bot] アカウントで作成されるため、実際に誰が

寄付金可視化を支える技術 — GitHub Actions で実現する政治の透明性 🔖 2

チームみらいは、公式ページで受け取った寄付金の総額を毎時更新で公開しています。また、ダッシュボードでは金額の推移も公開しています。これがどのような仕組みで動いているのかを解説します。この記事はチーム…

Devin x GitHub ActionsでRenovateのPR対応を自動化する実践ノウハウ 🔖 5

こんにちは！Androidエンジニアの関根です。 今回は、RenovateのPR対応を自動化する取り組みについてご紹介します。 はじめに 皆さんの職場では、Renovateを使いこなせていますか？依存関係を最新に保つ上で、本当に頼もしい存在ですよね。 弊社のAndroidチームで

Tartelet を使って macOS の GitHub Actions self-hosted runner を動かす 🔖 23

GitHub Actions では、自前の環境でジョブを実行できる self-hosted runner 機能が提供されています。 また、iOS アプリのビルドなど一部のジョブは macOS でしか実行できないものがありますが、この self-hosted runner を ma

Claude Code Action × AWS Bedrock × GitHub Actions self-hosted runnerでAIコーディングAgentを構築してみた 🔖 3

おっす！おら@_a0i！最近でびんだかかーそるだか色々でてくるな！追いつかねーだよ！ とかなんとか言ってる間に出ました、Claude Code Action。 github.com Claude Code Actionとは？ ClaudeというChatGPTのような生成AIチャッ

【CI/CD】GitHub Actions + AWS S3 + CloudFrontで静的サイトのCI/CD環境を構築してみた 🔖 1

はじめに以前、デジタル名刺用のプロフィールページをAWS S3（htmlファイル） + CloudFrontで作成しました。（htmlファイルはGitHubで管理しています）運用していく中で、h…

Claude Maxプラン料金内でClaude Code GitHub Actionsを使うためのガイドまとめ 🔖 56

GitHub Actionsの基本まとめ 🔖 3

業務で初めてGitHub Actionsを使って、デプロイ自動化までを行う機会がありましたので、まずは基本からまとめてみようと思いこの記事を書きました。1. GitHub ActionsとはGi…

【実践】Claude Code GitHub Actions on Self-hosted Runners環境構築ガイド - Xserver VPS編 🔖 4

📖 はじめにこのガイドでは、Xserver VPSを使ってClaude CodeをGitHub Actionsで動かすための環境を構築します。実際の構築例を基に、初心者の方でも環境を作れるよう解説…

【GitHub Actions + CI/CD】AIがワークフローエラーの解決方法を教えてくれる仕組みを作ってみた 🔖 1

はじめにGitHub ActionsでCI/CDを実現できるようになった今、pushする度にワークフローがエラーとなることが多々あります。エラーが起きる度に原因を調べたり、AIに聞いたりしていた…

GitHub Actions Self-hosted runner を利用した継続的な負荷試験 🔖 44

時雨堂では自社サービスに常時ツールを利用して負荷をかけているのですが、つーるの実行には GitHub Actions Self-hosted Runner を利用しています。 GitHub Actions Self-hosted Runner は Akamai Cloud を利用