GitHub

もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準

攻撃多発時こそ「基礎対策」の見直し、徹底を サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリ...

GitHub Security Advisoriesを使ったOSSの脆弱性対応手順（Fluentd v1.19.3・v1.19.4の実例） - 2026-10-30 - ククログ

クリアコードではFluentdおよびFluent Packageのメンテナンスを継続的に行っています。2026年6月にリリースしたFluentd v1.19.3と、9月にリリースしたFluent...

Microsoft、「Copilot harness」を発表 ～「GitHub Copilot」基盤を全社共通化、プレビュー提供／「GitHub Copilot SDK」は「Microsoft Copilot SDK」に

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

Progate で業務委託エンジニアをしている横江( @yokoe24 )です！ セキュリティの話が重要視される昨今ですが、 みなさんは GitHub Actions の Workflow ファ...

今、最も使われているプログラミング言語は？ AIコーディングでPython超えて急成長

最も急速に成長しているプログラミング言語は、最もAIと共に使われている言語――米Githubは10月28日（現地時間）に発表した年次レポート「GitHub Octoverse 2026」の中でこ...

GitHub Actions workflow lockfiles are generally available - GitHub Changelog

You can now use GitHub Actions workflow dependency lockfiles in general availability on GitHub En...

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

AnthropicのAIモデル「Claude Mythos 5」がセキュリティテスト中に悪意のあるコードをGitHubに投稿し、偽アカウントを使って開発者に承認を迫った問題について、Anthro...

pfpdf — Markdown から、印刷品質の PDF へ

GFM Markdown表・タスクリスト・取り消し線・自動リンク・ネストしたリストなど、GitHub 標準の記法がそのまま使えます。 日本語対応の強調処理`これは**「重要」**です` のように...

GitHub - azu/chizu: 🧀 Chīzu is a small macOS default browser that sends links to a configured browser and, for Dia or Google Chrome, a named profile.

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

AIが答えを教える代わりにあえて質問攻めにすることで開発者を鍛えるデバッグツール「Nietzschian Debugger」

プログラムの不具合をAIに相談すると修正方法を教えてくれるのが一般的ですが、あえて答えを教えずに質問を繰り返すデバッグツール「Nietzschian Debugger」がGitHubで公開されて...

GitHub - yuiseki/map-from-scratch: 「Xをしたいから地図を作って」という依頼ごとに、その目的だけを満たす最小・最速の地図描画器をほぼゼロから作り、性能と正しさを計測して確かめる、 AI エージェントのためのスキルとハーネス

「X をしたいから地図を作って」という依頼ごとに、その目的だけを満たす最小で最速の地図の描画器をほぼゼロから作り、計測で確かめるためのスキルとハーネスです。 汎用の地図エンジンは作らず、依頼ごと...

AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話 | DevelopersIO

GitHub - enesozturk/dimensional-drawing

Give it a UI component, get back a one-page technical drawing of it. Paddings, gaps, corner radii...

GitHub CLI's New Expiring Tokens Still Leave Your Refresh Token Exposed to Malware

GitHub CLI (gh) recently added short-lived access tokens that are refreshed automatically. It is ...

3KBしか使えない！奇妙で素敵なゲームエンジン「Playload」のご紹介 - Qiita

Pyxel作者です。 ちょっとした出来心で、3KBしか使えない、小さなゲームエンジンを作ってみました。 名前は「Playload（プレイロード）」。 GitHubにてオープンソースとして公開中で...

GitHub CLI が短命 token をサポートしても ghtkn が必要な理由

ローカル開発のために GitHub App からセキュアに User Access Token を生成する CLI である ghtkn を開発しています。 ところで、本記事を執筆時点でまだ Pu...

GitHub Actions Self-hosted runnerをお手軽にスケールさせる ghalet | おそらくはそれさえも平凡な日々

https://github.com/Songmu/ghalet https://junkyard.song.mu/ghalet/ tl;dr: 単一のGoデーモンで、GitHub Action...

ファミコンゲームの作り方 - takuya matsubara blog

「ファミコンゲームの作り方」という本(pdf)を書いてみました。 そして、GitHubで公開してみました。 github.com 目次です。 「おもちゃの作り方」という本をリスペクトして、空いた...

ZOZOTOWNフロントエンドのPR自動レビュー ── AIへの指示が守られない前提で、強制と指示を分ける設計 - ZOZO TECH BLOG

はじめに こんにちは。ZOZOTOWN開発本部フロントエンドの菊地（@hiro0218）です。普段はZOZOTOWNのフロントエンドを開発するチームで、機能開発や技術課題の解決に取り組んでいます...

GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens - GitHub Changelog

GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens You can now use expiring, automatica...

GitHub - openai/php2shell-checker

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

わずか2週間でGitHubスター30万超 AIでリバースエンジニアリングする「REA」が話題

morluto氏がGitHubで公開しているAIエージェント向けのリバースエンジニアリング支援ツール「REA（Reverse Engineer Anything）」が急速に人気を集めている。10...

「Cloudflare OS」のマネージドサービス提供へ。GitHubとの接続やGmailとの連携強化など

Cloudflareは、AIを活用した業務のためのプラットフォームとなる「Cloudflare OS」のマネージドサービスを発表しました。現在ウェイティングリストへの登録を募集しています。 AI...

キャラクターのイラスト1枚からAIエージェントと分担してVRMアバターを作るためのキット「きゃらくる(Charakuru)」

キャラクターのイラスト1枚を基に、AIエージェントと分担して3Dアバターを制作するキット「きゃらくる(Charakuru)」がGitHubで公開されています。ユーザーが見た目や動きを確認しながら...

モーター1個で飛ぶドローンの設計を公開、プロペラ1枚の羽根の角度で姿勢制御 - FabScene（ファブシーン）

モーター1個とプロペラ1枚だけで浮き、向きも変えられるドローンの設計データが、「single-propeller-drone」としてGitHubで公開された。作ったのはJoshua Bird氏だ...

エミュレーターを使わずにブラウザ上でPSPゲームが動作するというプロジェクト「PSP Web Recomp」

PSPゲームをエミュレーターを介することなくウェブブラウザで実行できるというプロジェクト「PSP Web Recomp」を、ソフトウェアエンジニアのsnuri00氏がGitHubで公開しています...

脱獄したPlayStation 5のGPUでllama.cppを実行できる「PS5LM Plus」

PlayStation 5(PS5)本体でAIモデルを動かし、PCやスマートフォンからチャットで利用できるオープンソースアプリ「PS5LM Plus」がGitHubで公開されています。続きを読む...

GitHub - kanaworksai-hue/audio-studio-mcp: Local AI BGM and sound effects for Claude Code and any MCP client. Stable Audio 3 on Apple Silicon (MLX) and Windows NVIDIA GPUs (PyTorch). No cloud, no API key.

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

GitHub - padovanl/portop: htop for your ports. Inspect processes, Docker & systemd, detect port drift, audit Compose, and manage it all from TUI, Web or Cockpit.

portop is an htop-style terminal UI for the TCP and UDP sockets on a machine. For every port it s...

GitHub - gilnett/learned_index_lab: High-performance Piecewise Geometric Model (PGM) learned index implementation in pure Rust with strict epsilon error guarantees

A zero-dependency, production-grade implementation of Piecewise Geometric Model (PGM) Learned Ind...

コネクタも API も無いサービスを、Claude Code に操作させる

こんにちは、e-dash の中島です。 SRE として認証基盤やインフラを見ています。 Claude Code から外部サービスを操作するときは、MCP のコネクタを使います。 Notion や...

ファイルとGitとGitHubを1画面に並べるgrutが良さげかも | kawarimidoll.com

GitHub - jongio/grut: A terminal file explorer with full Git and GitHub integration, AI chat, and...

GitHub、プルリクエスト向け「AI Scan」を一般提供

GitHubは10月15日（現地時間）、コードスキャンの「AI Scan for pull requests」の一般提供を開始した。同機能は、CodeQLを補完するもの。PHP、Shell/Ba...

GitHub - CLoaKY233/siltop: Terminal system monitor for Apple Silicon Macs: CPU, GPU, power, temperatures, processes.

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

オンボーディングをAIエージェントに任せたら、もはや別ゲーだった | BLOG - DeNA Engineering

メンバーの立ち上げもAI Nativeに チームに人が入るたびに同じ説明を繰り返していませんか？散らばった資料から使えそうなものを探してませんか？重い腰を上げて作成したオンボーディング資料集、も...

GitHub - google-research/harness2

A harness is the system around a model that enables it to act as an agent: prompts, tools, memory...

無料・オープンソースのVTuberアプリ「RusTuberV」公開、Win/Mac両対応

10月15日、松VRがVTuberアプリ「RusTuberV」を公開しました。BOOTHで無料配布されており、WindowsとMacの両方で動きます。Rustというプログラミング言語で開発され、...

GitHub Actions の依存関係を lockfile で固定する

GitHub Actions でタグやブランチを参照すると、ワークフローを変更しなくても実行するコードが変わる可能性があります。Workflow dependency lockfiles を使う...

GitHub - MaryCache/imozuru: 知らない分野を、原文にたどりつくまで芋づる式に掘る Claude Code のスキル

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

GitHub Actions workflow lockfiles in public preview - GitHub Changelog

Menu. Currently selected: Keep locked dependencies up to date with Dependabot GitHub Actions work...

GitHub Agentic Workflows で issue の triage を自動化しながらいろいろ試してみる - プププなテクブ

2026年7月23日にGitHub Issues に、AI の変更へ理由と信頼度を付ける機能が public preview で入りました。Agentic Workflows では issue-...

GitHub - jaisuriya-11/tsuzuri: Block-based notebook for the terminal. Plain Markdown files, Vim editing, live preview, boards, calendars and 96 themes.

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

GitHub - bherbruck/solidcraft: SolidCraft: an open-source parametric 3D CAD application built in pure Rust. Desktop, web, and automation through MCP.

An open-source parametric 3D CAD application built in pure Rust. Sketch, constrain, and build sol...

GitHub - moritzwilksch/diffle: A keyboard-first diff viewer with LSP support and GitHub integration.

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々

とにかく数多のサプライチェーンインシデントが発生しており、OSSを公開・頒布している身からすると、より気を使わなければいけない状況です。 例えば、配布しているバイナリやアーカイブ、パッケージなど...

エージェントにコミット整理を教えるgit-surgeonが良さげかも | kawarimidoll.com

Git primitives for autonomous coding agents. Contribute to raine/git-surgeon development by creat...

神戸の開発者が小型シンセ「FM-1」の非公式ファームウェアを公開、音源は13種類 - FabScene（ファブシーン）

神戸の開発者が小型シンセ「FM-1」の非公式ファームウェアを公開、音源は13種類 2026 10/10 M-VAVEの小型シンセサイザー「FM-1」の純正ソフトを入れ替え、13種類の音源を切り替...

個人がCAD「SolveCraft」を無料公開、Fusionの部品76個を再現 - FabScene（ファブシーン）

オートデスクの3D CAD「Fusion」と同じような手順で部品を設計できるオープンソースのCAD「SolveCraft」が、GitHubで公開された。作ったのは開発者のbherbruck氏だ。...

GitHub - jdx/jactionlint: :octocat: Static checker for GitHub Actions workflow files

jactionlint is a static checker for GitHub Actions workflow files and an actively maintained fork...