先日 tj-actions/changed-files などの人気の GitHub Actions のセキュリティインシデントがありました (CVE-2025-30066)。 自分は OSS の開発者として様々な OSS を公開しており、こういったセキュリティインシデントは他人事ではありません。 そこでこの 1 ヶ月弱セキュリティ周りを見直し、かなり改善することが出来ました。 本記事では GitHub のセキュリティを改善する方法について紹介します。 主なターゲットしては自分のような OSS の開発者ですが、 GitHub を使っている方全てに参考になる内容かなと思います。 皆さんが本記事を参考にセキュリティを改善し、セキュリティインシデントを未然に防ぐことが出来れば幸いです。 先日登壇した GitHub Actions 関連の資料 先日 2025-03-11 に GitHub Actio
GitHub Actions ワークフローで成果物アップロード、ダウンロードに使用する actions/upload-artifact、actions/download-artifact の v4 が GA になりました。 GitHub Actions - Artifacts v4 is now Generally Available アップロードが高速化され、ワークフロー全体が終了していなくてもアップロードが完了すればダウンロード可能になるなどの改善が施されました。 成果物はワークフローのスコープではなくジョブのスコープで扱われる 成果物は以前のバージョンとの互換性がない 成果物の不変性が保障され、アップロード・ダウンロードの性能が向上、同時アップロードでよく発生する破損からも保護される 1つのジョブで最大10個の成果物をアップロード可能 1番目について、特に Matrix strate
最近ちょこちょこgithub actionsを触ることがあるのだが、artifactsについてよくわかっていないので 公式を参考にしながらまとめていこうと思います Workflow Aritifacts Artifacts allow you to persist data after a job has completed, and share that data with another job in the same workflow. An artifact is a file or collection of files produced during a workflow run Artifactsとはfileやfileのコレクションのことをartifactという artifactsはjobの終了後にデータを保持し、同じworkflow内の他のjobとデータを共有することが可能
ども！今回はGitHub Actions内からファイルをアップロードするartifactに入門したのでまとめました。直近のお仕事では、GitHub Actionsをぶん回して入門して失敗してを繰り返しているので、学びが多いです。書籍から自分なりのサンプルを作るのが大変です。セキュリティスキャンの空き時間ありすぎて執筆捗る～ ご挨拶 一人呑みでふらっと出かけている龍ちゃんです。最近寒くなってきて、なかなか家から出たくなくなっていますね。ベランダでお酒を飲むのも雰囲気が出て非常に良いですね。 今週は業務でGitHub Actionsをぶん回している日々です。おかげで待ち時間の発生が多すぎて、ブログ執筆が捗ります。おかげでGitHub Actionsに対する理解度がプチ上昇中です。書籍を二つほど読破したので知識は増えたと思われます。 今回は、タイトルにもある通り「GitHub Actionsのa
はじめに この記事の Android 版を書いていきたいと思う。 iOS より手順は少ない気がするけれど、Gradle と仲良くないので手こずった。なのでそのあたりはコピペでなんとか動いたという感じになっている。Gradle に関する知見をお持ちの方がいたら補足してほしい。 この記事でやっていること Flutter アプリを Android App Bundle で書き出す gradle-play-publisher を使って Google Play Console にアップロード さっそく main.yml を載せておく。前回と同様このリポジトリで作業をした。 name: CI on: # main branch に push があったらこの workflow がはしる push: branches: [ main ] jobs: # --------------------------
GitHubの指定ブランチにファイルが pull または merge されたとき、自動で指定したサーバーにファイルをアップロードしてくれたら、色々捗りますよね。 実際に GitHub Actions を利用して設定を行ったので、手順とつまづいたポイントをまとめておきます。 こんなひとにおすすめ GitHub Actions を初めて使う。いつもファイルを更新するたびに手動でサーバーにアップロードしている。GitHub および サーバーに SSH 接続ができる。ターミナル（またはコマンドプロンプト）を起動して（一応）操作できる。 タイトルでは「デプロイ」と銘打っていますが、今回やることはとてもシンプルで、ビルドや、コンパイルの操作は含みません。 大まかな流れとしてはこんな感じです。 自動でデプロイしたいサーバーに GitHub のリポジトリを clone する。GitHub のリポジトリで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
