Actions

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

Progate で業務委託エンジニアをしている横江( @yokoe24 )です！ セキュリティの話が重要視される昨今ですが、 みなさんは GitHub Actions の Workflow ファ...

GitHub Actions workflow lockfiles are generally available - GitHub Changelog

You can now use GitHub Actions workflow dependency lockfiles in general availability on GitHub En...

AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話 | DevelopersIO

GitHub Actions Self-hosted runnerをお手軽にスケールさせる ghalet | おそらくはそれさえも平凡な日々

https://github.com/Songmu/ghalet https://junkyard.song.mu/ghalet/ tl;dr: 単一のGoデーモンで、GitHub Action...

GitHub Actions の依存関係を lockfile で固定する

GitHub Actions でタグやブランチを参照すると、ワークフローを変更しなくても実行するコードが変わる可能性があります。Workflow dependency lockfiles を使う...

ロジクールのワイヤレスマウス「MX MASTER 4」がAmazon プライム感謝祭先行セールにて15%オフで販売中

改良チップとアンテナ配置でワイヤレス接続性が2倍に向上 ロジクールのワイヤレスマウス「MX MASTER 4」がAmazon プライム感謝祭先行セールにて15%オフで販売中だ。 本製品は、6年ぶ...

GitHub Actions workflow lockfiles in public preview - GitHub Changelog

Menu. Currently selected: Keep locked dependencies up to date with Dependabot GitHub Actions work...

GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々

とにかく数多のサプライチェーンインシデントが発生しており、OSSを公開・頒布している身からすると、より気を使わなければいけない状況です。 例えば、配布しているバイナリやアーカイブ、パッケージなど...

GitHub - jdx/jactionlint: :octocat: Static checker for GitHub Actions workflow files

jactionlint is a static checker for GitHub Actions workflow files and an actively maintained fork...

GitHub Changelog Digest (Sep 2026) - プププなテクブ

このエントリはGitHub User Group Meetup #4 -September2026の登壇資料です。 はじめに GitHub User Groupでは月に一度、GitHubの最新機...

GitHub Actionsにロックファイルが来るぞ - Qiita

3行まとめ GitHub Actionsの依存関係はコミットSHAでバージョンをピン留めした方がよい しかし従来サポートされていた方法は扱いづらかった 公式の「gh actions-lock」コ...

別会社の開発チームに AWS 環境を共有するのって大変だ

別会社の開発チームに AWS を触ってもらいたいとき、どうしてますか？ DRESS CODE（弊社のプロダクト）の開発にはパートナー企業のエンジニアにも参加してもらっているのですが、デプロイは ...

AWS DevOps Agent の堅牢性

どうもセキュリティエンジニアの西川です。シルバーウィーク楽しみましたか？私は今回ご紹介する AWS DevOps Agent のセキュリティについてほとんどの時間を使いました。（汗）ということで...

GitHub ActionsでCodeRabbit to Humanになるようレビューフローをコントロールする - プププなテクブ

このブログは以下のブログの続編です。 blog.inorinrinrin.com 以前のブログではCodeRabbit以外のレビューエージェントでもAI to Humanの流れを踏むように、"R...

ECS デプロイパイプラインと構成管理を GitHub Actionsと ecspresso に移行しました

マイベスト1人目の専任 SRE の秋吉です。ポメラニアンと暮らしています。 概要 マイベストでは、ステージング環境を含めて100個弱の ECS サービスを運用しています。これまで ECS の構成...

GitHub Actionsのセルフホステッド ランナーをLambda MicroVMs上で実行してみた | DevelopersIO

Construct Hubで公開されているcdk-github-microvm-runnersを使ってLambda MicroVMs上にGitHub Actionsのセルフホステッドランナーを構...

GitHubが約8時間ダウンした原因が判明、急増する利用量に重要なインフラが自動拡張できず障害が連鎖

2026年8月17日から18日にかけてGitHubで世界規模の障害が発生し、GitHub.comやGitHub Actions、GitHub Copilotなど多数のサービスが利用しづらくなりま...

The August 17 outage, and the work ahead

On August 17, GitHub experienced an outage that lasted 7 hours and 47 minutes. It disrupted githu...

GitHub Actions の parallel でデプロイは8分→3分、CI はコスト3割減になった

こんにちは、hatsu です。 先日、GitHub Actions で同じ job の中にある複数のステップを並列に実行できる parallel / background が 2026-06-2...

ぐあああ。ロジクールのMX MASTER 4が安くなってる【Amazonプライムデー2026】

<p><img src="https://ascii.jp/img/2026/07/10/4498518/s/2e9f7d156b2d78a1.jpg" width="60" height="6...

Terraform Actionを使ってみた。 命令的な操作をリソースのライフサイクルイベントに紐づけて実行できます | DevelopersIO

Terraform Actions とは Terraform v1.14 で追加された新機能です。これまで Terraformは「宣言的」にリソースを管理するだけでしたが、Actions によっ...

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 これまで公開した記事にて、GitHub Actionsにおけ...