knowledge-flow
← Categories

GitHub Actions

30 件の記事

2026

11

  1. wfx-loot: what the stealer leaves behind after you rotate the GitHub secrets
  2. GitHub Actions を狙った広域サプライチェーン攻撃（11/10~11/12）に関する注意喚起
  3. Lock your GitHub Actions
  4. GitHub Actions Is Changing pull_request_target — Check Your Workflows Before December 2
  5. GitHub ActionsのSHAピン留めを設定で強制する。何が止まるか、lockfileならタグのまま通せるかを試す

10ワークフローの lockfile 対応と、ランナー費用の削減

  1. GitHub Actions の lockfile対応 - 利用者と提供者両方の観点から | おそらくはそれさえも平凡な日々
  2. AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話
  3. Standfast
  4. pixiv社の爆速PHPアップデートを参考に、社内で Docker Official Image のビルドシステムを作った話 - Classi開発者ブログ
  5. GitHub Actions Self-hosted runnerをお手軽にスケールさせる ghalet
  6. ZOZOTOWNフロントエンドのPR自動レビュー ── AIへの指示が守られない前提で、強制と指示を分ける設計
  7. GitHub Actionsのworkflow lockfileを試す。actions.lockで依存をcommitに固定し、ズレたら実行前に止める
  8. Bloom Security Found a Supply-Chain Vulnerability Exposing 1,500 npm Packages to Malicious Takeover
  9. GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々
  10. GitHub ActionsのOIDCでAWS認証が通らない時にsubクレームを確認して信頼ポリシーを直してみた
  11. CI on main failed in 6 seconds and it was GitHub billing, not my code

09OIDC への移行と、E2Eテストの自動生成

  1. Playwright Test Agents × GitHub Actions：E2E テスト生成・修復の自動化
  2. Bitrise Build Hub
  3. Sutura
  4. PRのCI稼働時間を7割削減した話
  5. A quick guide and gotchas for GitHub OIDC and avoid using AWS permanent credentials in GitHub Actions
  6. UIレビューを楽にするためにPR作成をトリガーにしたStorybookをS3 + CloudFrontへ自動デプロイの仕組みを作った

08相次ぐ Actions 障害と、OIDC・Autofix のセキュリティ

  1. Incident with Actions
  2. AI-Generated GitHub Copilot "Autofix" Allowed Compromise of Snowflake's Jira
  3. GitHub ActionsのOIDCトークンには「宛先」の制限が必要だ
  4. Incident with Actions

07並列化で8分が3分に、サプライチェーン攻撃の遮断

  1. GitHub Actionsの料金が膨らむなら、外部ランナー「Namespace」を使う手がある
  2. Disrupting supply chain attacks on npm and GitHub Actions
  3. Playwright on GitHub Actions、本当に速く動く設定
  4. GitHub Actions の parallel でデプロイは8分→3分、CI はコスト3割減になった