ジャック・ドーシー氏率いるBlock、AI協働プラットフォーム「Buzz」公開　SlackやGitHub依存からの脱却目指し 🔖 33

米Block（旧Square）は7月21日（現地時間）、人間とAIエージェントが同じワークスペースで協働するオープンソースのコラボレーションプラットフォーム「Buzz」を公開した。「buzz.xyz」で利用できる。 分散型プロトコル「Nostr」上に構築され、チャンネルやスレッド

GitHub Release 作成をパッケージリリースのトリガーにするな！ 🔖 46

はじめに GitHub Actions からパッケージを公開するとき，こんなワークフローを組んでいないでしょうか？ GitHub 上で Release を作成する → on: release: types: [published] でワークフローが起動する → npm publi

E2Eテストをユニットテスト並みの実行時間に — Playwright並列化とGitHub Actionsチューニングの実践 🔖 178

私たちのチームでは、品質管理システム（QMS）SaaS「QMSmart」の開発で、約 100 spec / 140 テストケースの E2E テストを、PR ごとに CI で自動実行し、wall-clock 6〜8 分で完走させる運用が回っています。これはユニットテスト（Vites

Playwright on GitHub Actions: The setup that actually runs fast 🔖 149

GitHub Release 作成をパッケージリリースのトリガーにするな！ 🔖 46

はじめにGitHub Actions からパッケージを公開するとき，こんなワークフローを組んでいないでしょうか？GitHub 上で Release を作成する→ on: release: types: [published] でワークフローが起動する→ npm publ

GitHub Release 作成をパッケージリリースのトリガーにするな！ 🔖 46

はじめにGitHub Actions からパッケージを公開するとき，こんなワークフローを組んでいないでしょうか？GitHub 上で Release を作成する→ on: release: types: [published] でワークフローが起動する→ npm publ

E2Eテストをユニットテスト並みの実行時間に — Playwright並列化とGitHub Actionsチューニングの実践 🔖 178

私たちのチームでは、品質管理システム（QMS）SaaS「QMSmart」の開発で、約 100 spec / 140 テストケースの E2E テストを、PR ごとに CI で自動実行し、wall-clock 6〜8 分で完走させる運用が回っています。これはユニットテスト（Vites

E2Eテストをユニットテスト並みの実行時間に — Playwright並列化とGitHub Actionsチューニングの実践 🔖 178

私たちのチームでは、品質管理システム（QMS）SaaS「QMSmart」の開発で、約 100 spec / 140 テストケースの E2E テストを、PR ごとに CI で自動実行し、wall-clock 6〜8 分で完走させる運用が回っています。これはユニットテスト（Vites

閉域のオンプレADをGitHub Actionsで操作する ── self-hosted runnerによるアカウント作成の自動化 🔖 2

はじめに こんにちは、コーポレートエンジニアリング部ITサービスブロックの高塩です。2026年2月に入社し、社内の共通システムやIdP、SaaSの管理、日々のオペレーション自動化などを担当しています。 ZOZOでは入社者のマスタデータをkintoneで管理しています。入社のたびに

【買わずに作る】GitHub EMU の SCIM、Google Workspace 非対応の壁を内製で越えてコストを殴った話 🔖 2

Google Workspace × GitHub EMU、公式非対応の壁を内製SCIMブリッジで越えた話「Google Workspace 一本の会社が GitHub EMU に移行したい。でも公式にサポートされてない…」——そんな詰みかけた状況を、SCIM ブリ...

GitHub Copilotは危険な指示を拒否しても止まらない　研究が暴いたAI安全評価の穴 🔖 13

GitHub Copilotは危険な指示を拒否しても止まらない　研究が暴いたAI安全評価の穴：ワークフロー型脱獄が登場 危険な質問を拒否する「GitHub Copilot」なら安全――そんな前提に疑問を投げかける研究結果が報告された。最新の検証では、チャットでは拒否される有害な指

非エンジニアのためのGitHub管理 - Claude Codeで実現するAIエージェント時代のワークフロー 🔖 2

この記事で伝えたいこと この記事では、PMやデザイナーがGitの細かい操作を覚えなくても、要件定義書やmockupの変更をGitHub上の変更として扱えるようにした取り組みを紹介します。 ポイントは、Gitをなくしたことではありません。Gitの履歴、Pull Request、CI

AIにGitHubリポジトリを認識させるなら「階層構造＋index.md」と「Obsidian形式」どっちが速くて安くて正確か 🔖 74

はじめに 「ドキュメントやナレッジをAIに読ませたい」というニーズが一気に増えました。Claude Code のようなエージェントにリポジトリを丸ごと渡す、RAG の知識ベースとして食わせる、社内 Wiki をそのまま参照させる——用途はさまざまですが、そこで必ず出てくる問いがあ

GitHub Actions の parallel でデプロイは8分→3分、CI はコスト3割減になった 🔖 140

こんにちは、hatsu です。 先日、GitHub Actions で同じ job の中にある複数のステップを並列に実行できる parallel / background が 2026-06-25 に GA になりましたね。 これまで job の並列化はできましたが、step の

ループエンジニアリングをGitHub Copilotで組めるか調べてみた 🔖 53

📋 この記事の前提 Superpowers導入記事、ponytail調査記事、共存記事のいずれかを読んだ GitHub Copilot CLIやClaude Codeなど、コーディングエージェントを日常的に使っている 「ループエンジニアリング」という言葉を見聞きしたが、ハーネスエ

GitHub Quick Review (ghqr) を Classic PAT を発行せずに GitHub Apps の認証で実行する - kakakakakku blog 🔖 24

はじめに 先週 GitHub のベストプラクティスとセキュリティ推奨設定をチェックできる GitHub Quick Review (ghqr) を試した． kakakakakku.hatenablog.com とても便利で既に仕事でも導入を検討しているけど，正直 Classic

GitHub - kageroumado/adrafinil: Keep your Mac awake only while AI coding agents are working 🔖 27

服用注意 ・ for machines that keep watch after you've gone to sleep. It's 3 a.m. You're asleep. The agent isn't — it's still mid-thought in a ses

GitHub - kepano/obsidian-skills: Agent skills for Obsidian 🔖 61

GitHub - yusukebe/ax: The AI-era curl 🔖 96

ISMSの運用を、GitHub×Claudeで“ラクで楽しい”ものにする【前編】 🔖 151

対象読者: ISMSの活動に関わっているみなさん キーワード: ISO/IEC 27001、リスクアセスメント、情報資産管理、ドキュメント管理の自動化 はじめに ISMS（情報セキュリティマネジメントシステム、ISO/IEC 27001）を運用していると、避けて通れないのが大量の

GitHub CopilotにSol・Terra・LunaのGPT-5.6ファミリーが登場｜3つのバリアントを使い分ける 🔖 1

https://github.blog/changelog/2026-07-09-openais-gpt-5-6-sol-terra-and-luna-are-now-available-in-github-copilot/ はじめにOpenAIのGPT-5.6ファミリーが

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される 🔖 27

GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜいじゃく)性「GitLost」をセキュリティ企業のNoma Labsが報告しました。攻撃

GitHub - jimparis/qr-font: A QR code generator in a TrueType font: https://qr.jim.sh/ 🔖 9

Hono × GitHub Apps でマルチテナントデプロイフローを組んだ話 🔖 1

はじめにプライベートで進めているプロジェクトで、複数サイトを1つの基盤で動かす仕組みを作成しています。今回はデプロイフローについて、背景や構成をご紹介します。 本記事で解説しないこと具体的なコード、設定値ハマりポイント、トラブル等（特に詰まることがなかったため）認証

プロンプトを頑張るな、リポジトリを育てろ：GitHub Copilotが迷わないコードベース設計 🔖 1

※お役に立てたらストック、いいねをよろしくお願いします！！＜📝本記事のターゲット層＞GitHub Copilotに毎回プロジェクト前提を説明している開発者CopilotやAI Agentの出力がリポジトリの暗黙知とズレることに困っている人README、設計...

GitHub - Diolinux/PhotoGIMP: A Patch for GIMP 3+ for Photoshop Users 🔖 10

Visual Studio Code、従量課金制になったGitHub Copilotの消費トークン数を表示可能に 🔖 39

マイクロソフトはVisual Studio Codeの新機能として、GitHub Copilotで消費した生成AIのトークン数などを表示できるようにしました。 GitHub Copilotは今年（2026年）6月から、生成AIを利用したチャットやAIエージェントを利用した場合、消

GitHub の Custom properties でリポジトリ横断の情報を一元管理、利用すると便利って話 🔖 3

!この記事は、CYBOZU SUMMER BLOG FES '26の記事です。みなさんこんにちは。サイボウズ生産性向上チームの平木場（korosuke613）です。生産性向上チームではちょっと前から GitHub の Custom properties という機能を使い始

マネーフォワード、GitHubから6万件超える情報漏洩の恐れ　認証データ流出 🔖 61

ソフト開発に使うソースコード管理基盤の認証情報が漏れて不正アクセスを受けた。この基盤上に保存されていた約2800人分の個人情報が漏洩した恐れがある。単独で個人識別できないデータを含めると約6万2900人分に膨らむ。本来あるべきデータ管理手順を徹底していなかったのが原因だ。再発防止

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog 🔖 55

はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 これまで公開した記事にて、GitHub Actionsにおける攻撃手法や防御策、緩和策を解説してきました。 Vol.1: 相次ぐGitHub Ac

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク 🔖 55

はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 これまで公開した記事にて、GitHub Actionsにおける攻撃手法や防御策、緩和策を解説してきました。 Vol.1: 相次ぐGitHub Ac

GitHub Changelog Digest (June 2026) - プププなテクブ 🔖 13

このエントリはGitHub User Group Kwansai Monthly Meetup #1 - July 2026の登壇資料です。 はじめに GitHub User Group Kwansaiでは月に一度、GitHubの最新機能(Copilot, Actionsなど)の

Google SecOpsにGitHubの監査ログを取り込む 🔖 1

G-gen の武井です。当記事では、Google が提供する SIEM / SOAR 製品である Google SecOps に、GitHub の監査ログを取り込む方法について解説します。 はじめに Google SecOps とは データフィードとは 設定の流れ Google

TerraformでGitHubを管理する - 10X Product Blog 🔖 54

こんにちは、SREの@babarotです。 10Xでは GitHub Organization のリソースを Terraform で管理しています。メンバーの追加・削除、チーム構成、78リポジトリの設定（Repository Ruleset、アクセス権、GitHub Enviro

TerraformでGitHubを管理する 🔖 54

こんにちは、SREの@babarotです。 10Xでは GitHub Organization のリソースを Terraform で管理しています。メンバーの追加・削除、チーム構成、78リポジトリの設定（Repository Ruleset、アクセス権、GitHub Enviro

物理メディア廃止に対抗、GitHubがCD-ROM送付を開始「ダウンロード不要」うたう　限定1000枚 | テクノエッジ TechnoEdge 🔖 25

ソニー、PS5 / PS4のディスク版ゲーム発売は2027年で終了　以降はダウンロード版のみ用意　「購買トレンドの変化を踏まえ」 | テクノエッジ TechnoEdge 話題となったソニーの発表は、プレイステーション向けの新作ゲームについて、物理メディア版を用意するのは2027年

「日本企業風GitHub」のパロディに学ぶ、なぜJTC業務システムは「警告と文字」で埋め尽くされるのか 🔖 13

はじめに先日、Xで「日本企業がGitHubを構築した場合はこう」という画像を何気なく投稿しました。ありがたいことに、これが信じられないくらい伸びまして。なんと数千件のリツイートに、2万を超えるいいね。インプレッションは400万回を超えました。次々に届く通知欄...

GitHub - ctxrs/ctx: Search the coding agent history already on your machine 🔖 41

GitHub CopilotがVS Code内でブラウザ操作に対応、AIエージェントがウェブアプリを開いて検証可能に 🔖 27

GitHubがVisual Studio Code(VS Code)向けGitHub Copilotのブラウザ操作ツールを一般提供したと発表しました。これはすでにプレビュー版として提供されていた機能で、GitHub CopilotのAIエージェントがVS Code内でブラウザを開

AI活用でGitHub Actionsのコストが増加。EKS×ARCでSelf-Hosted Runnerを構築してみた 🔖 1

!この記事は毎週必ず記事が出るテックブログ Loglass Tech Blog Sprint の 150 週目の記事です！3 年間連続達成まで残り 9 週となりました！こんにちは。ログラスの Engineering Manager の勝丸（@shin1988）です。AI

GitHub - ogulcancelik/herdr: agent multiplexer that lives in your terminal. 🔖 34

「悪意あるnpmパッケージをインストールさせない」　GitHubが発表した2つの防止策 🔖 21

近年、npmレジストリを狙うソフトウェアサプライチェーン攻撃が深刻化している。CI/CD（継続的インテグレーション／継続的デリバリー）ワークフローや自動化されたパブリッシュフローを乗っ取られると、サイバー攻撃者は悪意あるパッケージをレジストリに公開できてしまう。 開発者が正規パッ

【CDK for Go】GitHub Actions OIDC + CDKで最小権限デプロイロールを設計 🔖 1

はじめにapp repo と infra repo が分かれてる構成でCDを組む際、「GitHub Actions or CodePipeline」とツールの選択を論じてる現場、よく見ますよね。私は勿論「どっちが好み」かはありますし、みなさんも好みはあると思うんです...

OIDCでも残る、GitHub Actions ランナーの認証情報リスクを正しく理解する 🔖 36

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)と佐藤(@teppay_sec)です。 本シリーズでは全4回にわたり、GitHub Actionsのセキュリティについて体系的に解説します。まだお読みでな

GitHub - LinuxMD/linuxmd: Linux for the Sega MegaDrive 🔖 21

GitHub Actions 認証情報ごとのリスクから読み解く、権限昇格パターンとその対策 - GMO Flatt Security Blog 🔖 112

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 本シリーズの前回記事では、GitHub Actionsに対する初期アクセスの手法と対策を解説しました。まだお読みでない方は、先に前回の記事をご覧い

GitHub ActionsとNotebookLMで実現する、AIを活用したドキュメント運用基盤の構築 🔖 1

1. はじめに 2. 昨年度下期の活動とNotebookLMの活用について 3. GitHubからNotebookLMへの連携の全体像 4. Geminiでの活用方法と利用時の注意点 5. Googleドライブの自動同期対応について 6. 今後の課題について 1. はじめに こん

rtk（Rust Token Killer）で GitHub Copilot の課金体系変更の影響を少し抑えてみる 🔖 1

GitHub Copilotの従量課金化に伴うトークン消費増加の対策として、Rust製のCLIプロキシツール rtk （Rust Token Killer）を試用した事例をご紹介します。既存のワークフローを変えずに手軽にトークンを節約する仕組みや実際の所感をまとめました。

GitHub Actions 認証情報ごとのリスクから読み解く、権限昇格パターンとその対策 🔖 112

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 本シリーズの前回記事では、GitHub Actionsに対する初期アクセスの手法と対策を解説しました。まだお読みでない方は、先に前回の記事をご覧い

「なんとなくの性能差」にサヨナラ。GitHub Copilot、Claude Code、Cursor の裏側の仕組みを調べてみた。 🔖 2

フロントエンドエンジニアの usako です。皆さんは Cording Agent を使うにあたって、「〇〇の方が性能がなんとなく悪い気がする…」ハッキリとした根拠がなくモヤっとした気持ちのまま使っていることがありませんか？今回は実際のところどうなのか？という自らの疑問を少