セキュリティ プログラミング ソフトウェア 2026.11.03 13 GitHub Actions の pull_request_target が12月2日から公開リポジトリで既定ブロックに？確認と準備 GitHub は2026年12月2日から、公開リポジトリで pull_request_target をイベントポリシーで許可しない限り既定でブロックします。その前の11月9日と16日には試験的な強制があり、対象のワークフローは失敗します。対象の範囲、自分のワークフローが影響を受けるかの確かめ方、pull_request に移せるかの判断、必要なときの許可の仕方、安全な使い方を、公式の告知とドキュメントにもとづいて整理しました。 # GitHub Actions # CI/CD # サプライチェーン
セキュリティ プログラミング ソフトウェア 2026.10.30 54 GitHub Actions のロックファイル（actions.lock）とは？SHA 固定との違いと導入手順 2026年10月28日に一般提供になった GitHub Actions のワークフローのロックファイル（.github/workflows/actions.lock）を、GitHub の Changelog と公式ドキュメントで整理しました。タグが付け替えられても、ロックしたコミットだけが動く仕組み、コミット SHA 固定との違い（間接的な依存も固定できる、リポジトリの同一性も確かめる）、gh actions-lock での導入手順、Dependabot との連携、組織で必須にする方針（Require lockfile）の試行運用、固定できないものと注意点までまとめています。 # GitHub Actions # CI/CD # サプライチェーン
プログラミング サーバー ソフトウェア 2026.04.05 250 GitHub Actionsのデプロイが遅い？Next.jsをVPS直ビルドにした構成を整理 GitHub Actions 経由のデプロイが遅いと感じるときに、Next.js を VPS で直接 build する構成がどこまで現実的かを整理した記事です。 # VPS # Next.js # GitHub Actions
サーバー ソフトウェア 2026.04.05 294 ステージング環境は小規模サイトでも必要？作るべきケースと代替案を整理 ステージング環境は小規模サイトでも必要なのかを、作るべきケース、なくても回せるケース、代替案、確認手順まで含めて実務目線で整理した記事です。 # GitHub Actions # ステージング環境 # 本番環境
プログラミング ソフトウェア 2026.04.04 296 GitHub Actionsとは？できること・最初の使い方を初心者向けにわかりやすく解説 GitHub Actions とは何か、何ができるのか、最初にどう使い始めるのかを、workflow ファイルの置き方や runner の基本も含めて初心者向けに整理した記事です。 # GitHub Actions # CI/CD # workflow
