この記事は、Merpay Tech Openness Month 2023 の4日目の記事です。 こんにちは。メルコインのバックエンドエンジニアの@goroです。 はじめに このGitHub Actionsのセキュリティガイドラインは、社内でGithub Actionsの利用に先駆け、社内有志によって検討されました。「GitHub Actionsを使うにあたりどういった点に留意すれば最低限の安全性を確保できるか学習してもらいたい」「定期的に本ドキュメントを見返してもらい自分たちのリポジトリーが安全な状態になっているか点検する際に役立ててもらいたい」という思いに基づいて作成されています。 今回はそんなガイドラインの一部を、社外の方々にも役立つと思い公開することにしました。 ガイドラインにおける目標 このガイドラインは事前に2段階の目標を設定して作成されています。まず第1に「常に達成したいこと

RSSの新しい投稿をTwitterに投稿するGitHub Actionsを作りました。 azu/rss-to-twitter: GitHub Actions: RSS to Twitter IFTTTでRSSをTwitterに投稿していたのですが、2023年に無料プランが終了するので代替手段を探していました。 色々探したけど欲しいものがなかったので作りました。 Updates to IFTTT free tier - IFTTT RSSでTwitterに投稿してたのが、GitHub Pagesで管理してるブログだけだったのでGitHub ActionsでRSSをチェックしてTwitterに投稿するアクションを作りました。 準備 Twitter API Keyの取得 投稿するアカウントでTwitter Appsを作り、API KeyやAccess Tokenを取得する必要があります。 投稿し

1.はじめに 2020年4月（昨年）、当社サービス「Classi」に不正アクセスがあった件に関し、過去一年間、弊社はこれを重く受け止め、お客様に安全にClassiをご利用いただく事を当社事業の最優先事項とし、各種対策を年間を通じ実施してまいりました。 今年度も、昨年度から継続して、サービスのセキュリティを重視した全社的な対策を実行していく所存でございますので、以下に発生直後の対応、及び今日までに実行いたしましたセキュリティ強化対策を含めて、今後の取り組みについてご報告いたします。 現在に至るまで同様の不正アクセスは起こっておらず、セキュリティ状況についても外部企業の第三者調査の結果、他社と比較して標準水準以上に強化できていると評価いただいております。また2021年3月のISO/IEC27001に基づく情報セキュリティマネジメントシステム(ISMS)の継続審査 においても、マネジメントシステ

🤔 前書き 稀によくある 、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita ブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される 的なコメントがつくのを何度か目にしたのですが、 本当にそんな BOT が動いているの？ どのくらいの時間でキーを抜かれて、不正利用が始まるの？ というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。

GitHubでオープンソースプロジェクトの支援を行なっているカトリーナさん。じつは、彼女がプログラミングを学び始めたのは27歳。今やエンジニアたちを支援する立場である彼女だが、かつては役者を目指して演劇学校へ通っていた。彼女がGitHubで働くほど優秀なエンジニアになれた理由とは？ Open Source Advocateとは？｜GitHub カトリーナ・オーウェン 世界中にユーザーを抱え、幾つものオープンソースプロジェクトを支えている「GitHub」。そんなGitHubには「Open Source Advocate」という職種が存在する。それを担っているのがカトリーナ・オーウェン（Katrina Owen）さんだ。 Open Source Advocateとはオープンソースプロジェクトを支援し、オープンソースコミュニティを拡大させる役割だ。たとえば、ブログやPodcast、学会など様々な

新料金プランは、月額7ドルの「Personal」と、最初の5ユーザーが月額25ドル（追加ユーザーは月額9ドル）の「Organizations」の2つを含みます。 月額7ドルのPersonalでは、プライベートリポジトリを無制限に作ることができると説明されています。Organizationも同様に、プライベートリポジトリを無制限に作成可能。この新料金は本日から利用可能です。 いままで通り、パブリックなリポジトリやオープンソースのプロジェクトは無料。 現在、「GitHub Sattellite」の基調講演が日本時間16時半から17時までの予定で行われているところです。新しい情報が入った場合にはこの記事をアップデートします。（更新終了しました）

イベント内容 概要 GitHub運営メンバーに直接会って、その場で何でも質問ができる「GitHubオフィスアワー」をdots.で始めます。 相談時間は1枠20分の予約です（※予約者本人以外1枠で最大5名まで相談可。注意事項をご確認ください。） 例えば、 そもそもGitHubってなんでしょう？ GitかGitHubの使い方でこんなところで困っています。 GItHubの導入にあたって気をつけることはあるのか？ GitHubで働きたい！ 開発プロセス相談 ...等 もちろん上記以外にもご自由に聞きたいことを聞いていただいてもOKです！ GitHubメンバー @danayel @dice @donal @doublemarket @ikeike443 @maki1022 @michaeltwofish @pnsk ※英語でも日本語でもどちらでも対応可能です。 タイムスケジュール 17:00 - 2

GithubのPRや海外Slackチャンネルでチャット、はたまた英語圏のエンジニアとやりとりする等、英語で文章を書くことはしばしばあります。そんな時、自分がよく使っている方法について書きます。 先に一番大事なこと 大事なことは、英語はあくまでもツールだということです。伝えたい内容が重要であり、英文を書くことに時間かけることはエンジニアにとって不毛です。 よっぽど英語が得意な人でないかぎり、一から英作文すると時間がかかって本質的でないところで時間を消費するということです。 なので一から文章を考えるのでなく、なるべく"型"を知ることがポイントだと考えています。それを踏まえた上で御覧ください。 文章を書く アルクの英辞郎とGoogle, Githubを組み合わせる 恐らく多くの人がGoogle翻訳などを使って英文を作っているかと思うのですが、アルクの英辞郎と組み合わせるともっとはかどります。理由

Amazon、Yahoo!Japan、Six Apart、クックパッド、スタートアップの起業などを経て、GitHubの日本法人設立の立役者となった堀江大輔さんにインタビュー。WEB業界の第一線で活躍を続ける彼のキャリアの転機、そして後進に贈るアドバイスとは。 GitHub Japan設立の立役者のキャリアとは？ 2015年6月に開設されたGitHub初の海外支社「ギットハブ・ジャパン」。開設後は全国各地のオープンソースコミュニティ活動への参加、導入企業へのサポートを拡充するなど、WEB・IT業界やプログラマ、デザイナーたちへの存在感を高めている。 今回お話を伺ったのは、ジェネラルマネージャーとしてギットハブ・ジャパン設立のキーマンとなった堀江大輔氏。現在はプログラムマネージャーとして、サポートチームの構築と各コミュニティへの参画に邁進する彼のキャリアはなかなか興味深いものだ。 中学生の時に

AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be

GitHub Universeのキーノートの後にクリス・ワンストラス氏との質疑応答が行われた。ワンストラス氏はキーノートを終えて一安心といった雰囲気でカジュアルに質問に答えてくれた。 ーーーまずはお疲れ様でした。今回が初めてのイベントということでしたが、いかがでしたか？ 随分前からこのイベントをずっと楽しみにしていたし、エキサイティングな気持ちでいましたが、今キーノートが終わってほっとしてます。昨日から食べることも寝ることも出来ませんでしたから（笑）。 ーーー今回はプログラマー向けのGitHubだけではなく弁護士がGiHubを使って仕事を進める例をキーノートで紹介しましたが、これからプログラマー以外の利用を進める機能拡張をしていく予定なのですか？ それだけのために機能拡張をすることは無いと思います。GitHubはあくまでもプログラマーのためのツール、エコシステムでありたいと思っていますから

世界最大のオープンソースコミュニティとして知られる「GitHub（ギットハブ）」。全世界のユーザー数は900万人を超えています。同サービスを運営するGitHub社は先日6月4日に記者会見を開催し、日本支社「ギットハブ・ジャパン」の設立を発表しました。今回ライフハッカー［日本版］では、記者会見に合わせて来日したCEOのクリス・ワンストラス氏にインタビューをする機会を得ました。 彼が語ったのは、GitHubの企業文化から、プロダクトを改善するアイデア、全社員の7割を占めるリモートワーカーの存在や、GitHubが社会に与えている影響について。「そもそもGitHubってなに？」という人にとっては、同社について知る良いきっかけとなるでしょう。 GitHubの原点は、2人のプログラマーがスムーズに仕事を進めるためのツール ── 簡単に言うと「GitHub」はどんなサービスですか？ GitHubは、ソフ

Huboard https://huboard.com/ Demo: huboard/project_awesome HuBoard Huboard - お勧め！GitHubの課題管理をカンバン化 MOONGIFT Huboard を使ってみた - \sqrt xx ソース公開されてる: https://github.com/rauhryan/huboard Waffle.io https://waffle.io/ Demoではない: openworm ZenHub.io https://www.zenhub.io/ GitHub issueに、かんばんボード機能を追加できるZenHubがマジ神 | IsaB Githubでカンバンが使えるようになるZenHubが素晴らしすぎる - 新・たけぞう瀕死の日記 なんかブラウザ拡張を使わされる TaskTub http://tasktub.com

2015.3.14 追記 "鍵でやるべき"とブックマークコメントをもらいましたが、その通りです。SSH認証キーが設定できる環境なら鍵認証でやるべきです。鍵ペアを作成後に公開鍵をGithubに登録し、~/.ssh/configで以下のように設定しましょう。 Host github.com User git Hostname github.com IdentityFile ~/.ssh/{秘密鍵}SSH認証キーが設定できないような環境では、本記事を参考にしてください。 追記終わり Githubへpushするたびにユーザ名(Emailアドレス)/パスワードを聞かれて入力するのは面倒なので、省略したい。 MacとLinuxで確認しました。 1. ~/.netrc にユーザ名/パスワードを書く こんな感じで自分の$HOME直下に.netrcファイルを作成する。 machine github.com

先日プレスリリースが出たのですが、KAIZEN platform という会社で技術顧問などをやっています。それから、一昨日自分も出たWebアプリケーション開発に関する勉強会 (資料) を開いたじげんという会社でも少し前から同じように顧問のような形で携わっています。 自分が関わっている会社のPRも含めて、すこし、2013年現在のWebサービス開発の現場感、やり方みたいなものを書いてみたいと思う。ただ、自分の利益があるところの話だけではフェアではないので、Webエンジニアならよく知っているであろう Qiita を運営しているインクリメンツの様子も合わせて紹介する。 KAIZEN platform KAIZEN platform が提供しているサービスは planBCD という A/B テストの SaaS で、Webサイトのコンバージョンだとかを画面の構成要素を変えて効果測定したいとか、そういう

Relive the best moments from Connect:AI with 20+ on-demand sessions.

GitHubに依存している@HIROCASTERでございませう。 今回はGitHubのWikiにて、サイドバーを追加する方法です。 このサイドバーを追加すると、全ページにサイドバーが表示されるようになります。 やり方やり方は簡単です。「_Sidebar」というWikiページを作成するだけです。 通常のページを追加するのと同様に「New Page」ボタンを押して、「_Sidebar」ページを作成します。 通常のページの様にサイドバーの内容を記述します。特にアクセスすることが多いページへのリンクを並べておくと良いでしょう。 以上で、サイドバーを全ページに表示できるようになりました。 ポイント「_Sidebar」ページは、通常のページのようにページ一覧でリンクが表示されません。よって、リンクを辿って編集することができません。 「_Sidebar」ページを編集する方法は URLを直接指定してアクセ