GitHub– tag –
-
GitHub Code Security Risk Assessmentとは？無料の組織リスク診断で分かること・分からないこと
GitHub Code Security Risk Assessment は、GitHub Organization のコード脆弱性リスクを無料で素早く把握するための評価機能です。結論から言うと、セキュリティチーム... -
GitHub Status page の透明性向上で何が変わる？SRE・Platform Team向けに実務で使うポイントを解説
GitHub Status page は、単に「GitHub が落ちているか」を見る場所ではなくなりつつあります。2026年4月18日時点の更新では、GitHub がステータスページの透明性を高め... -
DependabotのNixサポートとは？2026年4月の変更点とdependabot.yml設定例
Nix flakes を使っているのに、Dependabot では flake.lock の更新を自動化できず、結局 nix flake update を手で回していた――そんな運用は今回かなり改善します。GitHu... -
npm Trusted PublishingがCircleCI対応へ、GitHub利用者向け設定手順と注意点
CircleCI で npm publish しているなら、今回の更新はかなり実務的です。npm Trusted Publishing（信頼された公開）が CircleCI をサポートしたことで、GitHub でコード... -
GitHub Copilot メトリクスでコードレビューのアクティブ/パッシブを見分ける方法と活用ポイント
GitHub Copilot をコードレビューに入れているのに、「開発者が本当に使っているのか」「ルールで自動レビューが走っているだけなのか」が分からない。そんな悩みに、よ... -
dependabot アラートを AI エージェントに割り当てるとは？修復ワークフローの変化と実務ポイント
dependabot アラートを AI エージェントに割り当てられるようになったことで、GitHub 上の脆弱性修復はかなり実務的になりました。GitHub は 2026年4月7日、Dependabot ... -
GitHub コード スキャンのPRバッチ適用とは？アラート提案をまとめて直す手順と注意点
GitHub コード スキャンで複数のアラートに対応するとき、1件ずつ修正提案を反映して再スキャンを待つ運用は、想像以上に時間を奪います。2026年4月7日、GitHub は PR ... -
GitHub Code Securityのリスク評価が組織で利用可能に 使い方・見方・注意点を解説
2026年4月8日、GitHubは GitHub Code Security のリスク評価を組織向けに提供開始しました。結論から言うと、GitHub Team または GitHub Enterprise Cloud の組織なら、... -
GitHub シークレット スキャンのアラート API と Webhook 改善を解説 自動修復に効く変更点と実装ポイント
GitHub シークレット スキャンの今回のアップデートは、見た目以上に運用へ効く変更です。2026年4月8日に GitHub が公開した改善で、アラート一覧の絞り込み、検出箇所...