GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される 🔖 27

GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜいじゃく)性「GitLost」をセキュリティ企業のNoma Labsが報告しました。攻撃

GitHub - jimparis/qr-font: A QR code generator in a TrueType font: https://qr.jim.sh/ 🔖 9

Hono × GitHub Apps でマルチテナントデプロイフローを組んだ話 🔖 1

はじめにプライベートで進めているプロジェクトで、複数サイトを1つの基盤で動かす仕組みを作成しています。今回はデプロイフローについて、背景や構成をご紹介します。 本記事で解説しないこと具体的なコード、設定値ハマりポイント、トラブル等（特に詰まることがなかったため）認証

プロンプトを頑張るな、リポジトリを育てろ：GitHub Copilotが迷わないコードベース設計 🔖 1

※お役に立てたらストック、いいねをよろしくお願いします！！＜📝本記事のターゲット層＞GitHub Copilotに毎回プロジェクト前提を説明している開発者CopilotやAI Agentの出力がリポジトリの暗黙知とズレることに困っている人README、設計...

GitHub - Diolinux/PhotoGIMP: A Patch for GIMP 3+ for Photoshop Users 🔖 10

Visual Studio Code、従量課金制になったGitHub Copilotの消費トークン数を表示可能に 🔖 39

マイクロソフトはVisual Studio Codeの新機能として、GitHub Copilotで消費した生成AIのトークン数などを表示できるようにしました。 GitHub Copilotは今年（2026年）6月から、生成AIを利用したチャットやAIエージェントを利用した場合、消

GitHub の Custom properties でリポジトリ横断の情報を一元管理、利用すると便利って話 🔖 3

!この記事は、CYBOZU SUMMER BLOG FES '26の記事です。みなさんこんにちは。サイボウズ生産性向上チームの平木場（korosuke613）です。生産性向上チームではちょっと前から GitHub の Custom properties という機能を使い始

マネーフォワード、GitHubから6万件超える情報漏洩の恐れ　認証データ流出 🔖 61

ソフト開発に使うソースコード管理基盤の認証情報が漏れて不正アクセスを受けた。この基盤上に保存されていた約2800人分の個人情報が漏洩した恐れがある。単独で個人識別できないデータを含めると約6万2900人分に膨らむ。本来あるべきデータ管理手順を徹底していなかったのが原因だ。再発防止

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog 🔖 55

はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 これまで公開した記事にて、GitHub Actionsにおける攻撃手法や防御策、緩和策を解説してきました。 Vol.1: 相次ぐGitHub Ac

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク 🔖 55

はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 これまで公開した記事にて、GitHub Actionsにおける攻撃手法や防御策、緩和策を解説してきました。 Vol.1: 相次ぐGitHub Ac

GitHub Changelog Digest (June 2026) - プププなテクブ 🔖 13

このエントリはGitHub User Group Kwansai Monthly Meetup #1 - July 2026の登壇資料です。 はじめに GitHub User Group Kwansaiでは月に一度、GitHubの最新機能(Copilot, Actionsなど)の

Google SecOpsにGitHubの監査ログを取り込む 🔖 1

G-gen の武井です。当記事では、Google が提供する SIEM / SOAR 製品である Google SecOps に、GitHub の監査ログを取り込む方法について解説します。 はじめに Google SecOps とは データフィードとは 設定の流れ Google

TerraformでGitHubを管理する - 10X Product Blog 🔖 54

こんにちは、SREの@babarotです。 10Xでは GitHub Organization のリソースを Terraform で管理しています。メンバーの追加・削除、チーム構成、78リポジトリの設定（Repository Ruleset、アクセス権、GitHub Enviro

TerraformでGitHubを管理する 🔖 54

こんにちは、SREの@babarotです。 10Xでは GitHub Organization のリソースを Terraform で管理しています。メンバーの追加・削除、チーム構成、78リポジトリの設定（Repository Ruleset、アクセス権、GitHub Enviro

物理メディア廃止に対抗、GitHubがCD-ROM送付を開始「ダウンロード不要」うたう　限定1000枚 | テクノエッジ TechnoEdge 🔖 25

ソニー、PS5 / PS4のディスク版ゲーム発売は2027年で終了　以降はダウンロード版のみ用意　「購買トレンドの変化を踏まえ」 | テクノエッジ TechnoEdge 話題となったソニーの発表は、プレイステーション向けの新作ゲームについて、物理メディア版を用意するのは2027年

「日本企業風GitHub」のパロディに学ぶ、なぜJTC業務システムは「警告と文字」で埋め尽くされるのか 🔖 13

はじめに先日、Xで「日本企業がGitHubを構築した場合はこう」という画像を何気なく投稿しました。ありがたいことに、これが信じられないくらい伸びまして。なんと数千件のリツイートに、2万を超えるいいね。インプレッションは400万回を超えました。次々に届く通知欄...

GitHub - ctxrs/ctx: Search the coding agent history already on your machine 🔖 41

GitHub CopilotがVS Code内でブラウザ操作に対応、AIエージェントがウェブアプリを開いて検証可能に 🔖 27

GitHubがVisual Studio Code(VS Code)向けGitHub Copilotのブラウザ操作ツールを一般提供したと発表しました。これはすでにプレビュー版として提供されていた機能で、GitHub CopilotのAIエージェントがVS Code内でブラウザを開

AI活用でGitHub Actionsのコストが増加。EKS×ARCでSelf-Hosted Runnerを構築してみた 🔖 1

!この記事は毎週必ず記事が出るテックブログ Loglass Tech Blog Sprint の 150 週目の記事です！3 年間連続達成まで残り 9 週となりました！こんにちは。ログラスの Engineering Manager の勝丸（@shin1988）です。AI

GitHub - ogulcancelik/herdr: agent multiplexer that lives in your terminal. 🔖 34

「悪意あるnpmパッケージをインストールさせない」　GitHubが発表した2つの防止策 🔖 21

近年、npmレジストリを狙うソフトウェアサプライチェーン攻撃が深刻化している。CI/CD（継続的インテグレーション／継続的デリバリー）ワークフローや自動化されたパブリッシュフローを乗っ取られると、サイバー攻撃者は悪意あるパッケージをレジストリに公開できてしまう。 開発者が正規パッ

【CDK for Go】GitHub Actions OIDC + CDKで最小権限デプロイロールを設計 🔖 1

はじめにapp repo と infra repo が分かれてる構成でCDを組む際、「GitHub Actions or CodePipeline」とツールの選択を論じてる現場、よく見ますよね。私は勿論「どっちが好み」かはありますし、みなさんも好みはあると思うんです...

OIDCでも残る、GitHub Actions ランナーの認証情報リスクを正しく理解する 🔖 36

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)と佐藤(@teppay_sec)です。 本シリーズでは全4回にわたり、GitHub Actionsのセキュリティについて体系的に解説します。まだお読みでな

GitHub - LinuxMD/linuxmd: Linux for the Sega MegaDrive 🔖 21

GitHub Actions 認証情報ごとのリスクから読み解く、権限昇格パターンとその対策 - GMO Flatt Security Blog 🔖 112

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 本シリーズの前回記事では、GitHub Actionsに対する初期アクセスの手法と対策を解説しました。まだお読みでない方は、先に前回の記事をご覧い

GitHub ActionsとNotebookLMで実現する、AIを活用したドキュメント運用基盤の構築 🔖 1

1. はじめに 2. 昨年度下期の活動とNotebookLMの活用について 3. GitHubからNotebookLMへの連携の全体像 4. Geminiでの活用方法と利用時の注意点 5. Googleドライブの自動同期対応について 6. 今後の課題について 1. はじめに こん

rtk（Rust Token Killer）で GitHub Copilot の課金体系変更の影響を少し抑えてみる 🔖 1

GitHub Copilotの従量課金化に伴うトークン消費増加の対策として、Rust製のCLIプロキシツール rtk （Rust Token Killer）を試用した事例をご紹介します。既存のワークフローを変えずに手軽にトークンを節約する仕組みや実際の所感をまとめました。

GitHub Actions 認証情報ごとのリスクから読み解く、権限昇格パターンとその対策 🔖 112

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 本シリーズの前回記事では、GitHub Actionsに対する初期アクセスの手法と対策を解説しました。まだお読みでない方は、先に前回の記事をご覧い

「なんとなくの性能差」にサヨナラ。GitHub Copilot、Claude Code、Cursor の裏側の仕組みを調べてみた。 🔖 2

フロントエンドエンジニアの usako です。皆さんは Cording Agent を使うにあたって、「〇〇の方が性能がなんとなく悪い気がする…」ハッキリとした根拠がなくモヤっとした気持ちのまま使っていることがありませんか？今回は実際のところどうなのか？という自らの疑問を少

GitHub - hirokawaguchi/open-genai: デジタル庁のガバメントAI「源内(GENAI)」を完全ローカル(ローカルLLM/OpenAI互換)で動かす非公式プロジェクト。SAML認証(Keycloak)・RAG(Qdrant)・文字起こし(Whisper)・画像生成(SD)・チーム単位ナレッジをローカル完結。 🔖 97

デジタル庁がオープンソースで公開したガバメント AI「源内（GENAI）」を、 完全ローカル環境 × ローカル LLM（OpenAI 互換 API） で動かすためのプロジェクトです。 免責 / Disclaimer: 本リポジトリは有志による非公式フォークです。デジタル庁とは一切

GitHub Actions ワークフローのステップが並行実行可能になりました | 豆蔵デベロッパーサイト 🔖 36

はじめに # 先日、GitHub Actions ワークフローで background 機能が実装され、単一のワークフロー内でステップを並行で実行可能になったことが発表されました。 https://github.blog/changelog/2026-06-25-actions-

MAI-Code-1-FlashがGithub Copilot Business/Enterpriseで一般提供開始（GA） 🔖 1

https://github.blog/changelog/2026-06-26-mai-code-1-flash-for-copilot-business-and-copilot-enterprise/ 概要2026年6月26日、GitHubはMicrosoft AI製の

GitHub ActionsでAI to Humanになるようレビューフローをコントロールする - プププなテクブ 🔖 34

GitHub After Dark Osakaでの登壇資料です。オリジナルの資料はこちらです。 このエントリはGitHub After Dark Osakaでお話しした内容を文字起こししているものです。 AIレビューと人間のレビューが同時に走る問題 CodeRabbit や Gi

「GitHub Copilot」のFreeとStudentプランはAIモデルの自動選択以外は選択不能に／Copilot auto model selection機能が唯一のモデル選択方法となる 🔖 21

Actions steps can now be run in parallel - GitHub Changelog 🔖 45

ローカルのGit差分をGitHub風UIでレビューできる「difit」を使ってみた 🔖 103

はじめに difit（ディフィット）は、ローカルのGit差分を、GitHubの「Files changed」のようなUIでブラウザ表示してレビューできるCLIツールです。ターミナルの git diff と異なり、シンタックスハイライト付きの差分表示や、差分へのコメント、AIコーデ

生産性向上を「個人レベル」から「組織レベル」へ　15人のデザイナーで「Claude Code × GitHub」で組織運営をした結果｜Goodpatch Blog グッドパッチブログ 🔖 184

ナレッジ・ノウハウ 生産性向上を「個人レベル」から「組織レベル」へ　15人のデザイナーで「Claude Code × GitHub」で組織運営をした結果 こんにちは。グッドパッチのサービスデザイナーのぬまです。 グッドパッチのデザイナーは、クライアントワークとは別に「組織貢献活動

「GitHub Copilot CLI」の新UIが一般提供 ～タブ、対話型の設定、アクセシビリティ対応など／「Build 2026」発表の新機能が正式展開 🔖 22

GitHub - nubjs/nub: The fast all-in-one Node.js toolkit 🔖 12

相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog 🔖 94

はじめに:なぜ今、GitHub Actionsのセキュリティなのか GitHub Actionsが侵害されると何が起きるか GitHub Actionsに対する攻撃の事例分析 脆弱なトリガー構成を悪用したインジェクション Ultralytics(2024年12月) nx(2025

GitHub - baidu/Unlimited-OCR: Unlimited OCR Works: Welcome the Era of One-shot Long-horizon Parsing. 🔖 20

相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 🔖 94

はじめに:なぜ今、GitHub Actionsのセキュリティなのか GitHub Actionsが侵害されると何が起きるか GitHub Actionsに対する攻撃の事例分析 脆弱なトリガー構成を悪用したインジェクション Ultralytics(2024年12月) nx(2025

マネーフォワード、新たに顧客や従業員の個人データが流出した可能性を確認。GitHub不正アクセスの調査を完了 🔖 41

GitHubへの不正アクセスに関する詳細調査の完了およびセキュリティ対策強化のお知らせ（第四報） 🔖 28

平素は、マネーフォワードグループ（以下「当社グループ」といいます。※1）が提供するサービスをご利用いただき、誠にありがとうございます。 2026年5月1日の第一報以降お知らせしておりました、当社がソフトウェア開発およびシステム管理に利用するソースコード管理サービス『GitHub』

GitHub、AIによる雑なプルリクエストを抑制へ。ユーザー当たりのプルリクエスト数の上限を設定できる新機能導入 🔖 42

GitHub、AIによる雑なプルリクエストを抑制へ。ユーザー当たりのプルリクエスト数の上限を設定できる新機能導入 GitHubは、ユーザーに対してプルリクエスト数の上限を設定できる新機能の導入を発表しました。 Pull requests are easier to open th

GAしたGitHub Copilot Appを触ってみた　～Issueから実装・PR・マージまでをエージェントに任せる～ 🔖 3

はじめに2026年6月17日、GitHub Copilot app が GA（一般提供）になりました。Issue を起点に、計画 → 実装 → 動作確認 → PR → マージまでを、エージェントを"監督"しながら回す専用デスクトップアプリです。GitHub Copilot

GitHub - w84death/floppinux: An Embedded 🐧Linux on a Single 💾Floppy 🔖 7

GitHub - mysk-research/loupe: A privacy-focused iOS app that raises awareness about what native apps can see 🔖 7

GitHub Copilotのクレジット消費がユーザー単位でAPI取得可能に：監視を自動化する ai_credits_used の使い方 🔖 18

はじめに GitHub Copilotの従量課金については、これまで2本の記事を書いてきました。 1本目では「AI credits」「プーリング」「4段階の予算制限」という発表時点の仕様を整理し、最後に「今後提供されるモニタリングツールを活用してトークン消費傾向を把握することが鍵

AIとGitHubを活用した「実行計画」〜要件定義から実装までを一気通貫で進めるドキュメンテーション技術の実践〜 🔖 3

こんにちは！ウォンテッドリーでバックエンドエンジニアをしています、平岡です。今回は、GitHub上で情報を構造化し...