GitHub– tag –

GitHub Stacked Pull Requestsを始める最短手順は、GitHub CLIにgh-stack拡張機能をインストールし、gh stack initで最初のブランチを作成、変更をコミットした後、gh s...

GitHub Dependabotで、新しいパッケージが公開されているのにバージョン更新PRがすぐ作られない場合、2026年7月から既定化された3日間のクールダウンが原因である可能性...

Java／Kotlinリポジトリで、@Patternによってファイル名を制限しているにもかかわらず、CodeQLのjava/path-injectionが警告を出し続けるケースがあります。 CodeQL 2.26...

Dependabotで、これまでnpm中心だったマルウェア警告がPyPIなどでも表示されるようになった理由は、GitHub Advisory DatabaseがOpenSSFの「malicious-packages」データ...

多数のOrganizationやRepositoryへGitHub secret scanningのcustom patternを配布する作業は、REST APIで自動化できます。2026年7月13日から、Enterprise、Organization...

Dependabotのversion update PRがパッケージ公開直後に作られなくなったのは、不具合ではありません。GitHubが2026年7月14日に導入した新しい既定動作により、レジスト...

GitHub secret scanning webhookをSIEMやチケット管理システムへ連携している場合、今回の対応で優先すべきなのは、secret_categoryを受信できるようにすることです。We...

GitHub Code Qualityの費用は、active committerのライセンス、GitHub Actions、GitHub AI Creditsの3つを分けて確認します。さらに2026年8月20日から、Code Quality解...

Kotlin 2.4.0をCodeQLで解析し、JavaScript／TypeScript製のAIアプリケーションからsystem prompt injectionを検出したい場合、必要な最低バージョンはCodeQL 2.26.0で...