本記事のテーマはGitHub Actionsです。個人的に 「もっと早く知りたかった！」 と考えているグッドプラクティスを、厳選してお届けします。想定読者は次のとおりです。 普段GitHub Actionsを雰囲気で運用している人 GitHub Actionsをコピペや生成AIで乗り切っている ...

actions-toolkit ライブラリは、内部で @actions/core などを利用している、GitHub 公式ライブラリのラッパーライブラリです。 index.js ファイル では、実際にアクションの処理を記載することになる index.js ファイルを見ていきましょう。

GitHub Actions完全ガイド：エンジニアが知るべき実践的活用法とセキュリティ対策 現代のソフトウェア開発において、GitHubは単なるコード管理ツールではなく、プロジェクト推進の中核を担うプラットフォームとなっています。その中でもGitHub Actionsは、CI/CDを ...

Developers Summit 2026・Dev x PM Day 講演資料まとめ Developers Boost 2025 講演資料まとめ Developers X Summit 2025 講演資料まとめ Developers Summit 2025 FUKUOKA 講演関連資料まとめ Developers Summit 2025 KANSAI 講演関連資料まとめ ...

鈴木たかのり （@takanory） です。今月の 「Python Monthly Topics」 では、Pythonのパッケージを公開するときに、デジタル証明書 （Digital attestations） を用いてより安全に公開する方法について紹介します。 PEP 740の提案とその背景 この機能はPEP 740によって2024年1月 ...

複数のAIエージェントによる開発業務を可視化・一元管理し、開発者による品質管理と意思決定を支援 2026年6月2日（米国時間） - 米国カリフォルニア州サンフランシスコ - ...

GitHubは5月28日（現地時間）、コードスキャン機能の中核である静的解析エンジンCodeQLの最新バージョン2.25.5を公開した。今回のアップデートでは、C/C++、Java/Kotlin、GitHub ...

GitHubが、GitHubのイベントをトリガーにしてワークフローを自動実行できる「GitHub Actions」の価格モデルと製品モデルに関する大幅な変更を2025年12月16日に発表しました。この発表の核となるのは、GitHubがホストするランナーの価格を最大39％引き下げる一方で ...

GitHub のコントロールレイヤーによる統合、管理、セキュリティ保護を実現 2025年5月19日（米国時間） - 米国ワシントン州シアトル - AIを活用したソフトウェア開発者プラットフォームとして世界をリードするGitHub（リンク）は5月19日 ...

両社によると、GitHub Actionsでは、こうしたリスクを低減するためのセキュリティ対策や推奨設定が示されているが、実際の開発現場がこれらをどの程度実践しているのかや実践を妨げている要因について、これまで十分に明らかになっていなかったという。

セキュリティ企業のSafeDepは5月21日、GitHubのワークフロー自動化ツール「GitHub Actions」を悪用した大規模攻撃キャンペーン「Megalodon」について報告した。