Hatena Blog Tags
はてなブログ トップ
GitHub advanced Security
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

GitHub advanced Security

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•4日前

GitHub Advanced Security - Dependabot：依存関係の脆弱性をチェックする

はじめに Dependabot とは 依存関係グラフを有効化する Dependabot alerts を有効化する Dependabot alerts を確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 今週も GitHub Advanced Security（GHAS）に関する記事を投稿していきます。 前回の記事 では Secret Protection の Secret scanning を実施しました。 今回は Dependabot に注目します。 Dependabot とは Dependabot（ディペンダボット）はライブラリやモジュール、パ…

#GitHub

関連ブログ

APC 技術ブログ•11日前

GitHub Advanced Security - Secret Protection：シークレット スキャンを実施する

はじめに Secret Protection を有効化する シークレット スキャンのアラートを確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 前回の記事 では GitHub Advanced Security（GHAS）の Code scanning に焦点を当てました。 今回は Secret Protection を有効化して、シークレット スキャンを実施してみます。 シークレット スキャンは、リポジトリ内のコミットを分析し、シークレット（API キー、パスワード、トークンなどの機密情報）を自動的に検出してくれる機能です。 ハードコーディングされ…

#GitHub
APC 技術ブログ•18日前

GitHub Advanced Security - Code scanning：既定のセットアップによるコード スキャンを実施する

はじめに テスト用リポジトリを用意する 既定のセットアップによるコードスキャンを実施する Code scanning のアラートを確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 前回の記事 では GitHub Advanced Security（GHAS）の価格やライセンスについて整理しました。 今回は GHAS の機能の1つである Code scanning に焦点を当て、その有効化と既定のセットアップについてご紹介します。 Code Scanning は、リポジトリ内のコードを分析し、潜在的なセキュリティ脆弱性やコーディングエラーを自動的に検出…

#GitHub
APC 技術ブログ•25日前

GitHub Advanced Security の概要を把握する

はじめに GitHub Advanced Security とは？ GitHub Secret Protection の概要 GitHub Code Security の概要 ライセンスの支払方法 おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 Microsoft Build 2025 で大きな発表があった GitHub Copilot ですが、今最も注目を集めている GitHub のサービスであることは言うまでもないでしょう。 開発者の生産性を向上する「攻め」のソリューションとして、ますます目が離せません。 ただ、AI 駆動開発 によって開発生産性を向上し…

#GitHub
kkamegawa's weblog•2ヶ月前

Azure DevOps 2025/4/23の更新

Azure DevOps Sprint 255リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com 今回は非常に小幅ですね…GitHub統合は進み、Boardの状態移行もコメントでできるようになったのはうれしいですね。拡張機能のうち高い権限を持つものを拡張機能のページで分かりやすくするそうです。marketplaceでもわかりやすくなるそうです。 次回はきっと大きな改良があると信じて…ではまた三週間後。 translate to Japanese to Azure DevOps release not…

#GitHub advanced Security#azure boards#Azure DevOps
kkamegawa's weblog•3ヶ月前

Azure DevOps 2025/3/20の更新

Azure DevOps Sprint 253(また一つとんだ？)のリリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com 以前からあったAzure DevOps OAuthが2026年に廃止されることが決まったそうです。Entra ID OAuthに移行してください、ということですが、Entraとついている通り、まだ個人用MSアカウントをサポートしていないのだそうです。なので、拡張機能などで両方の認証をサポートする必要がある場合もうちょっと待たないといけないようです。 GitHubにあったようなLanguage Tagが消えるそうです……

#azuredevops#Azure Pipelines#GitHub advanced Security
kkamegawa's weblog•4ヶ月前

Azure DevOps 2025/2/12の更新

Azure DevOps Sprint 251リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com 前回がSprint 248で今回がSprint 251…2回飛ばされています。実際、2024/11/13から2025/1/17までリリースがなかったので、おそらくSprint 248か、その後が予想以上に遅れたからスキップされたんでしょうか。そのためか、今回結構もりもりですね。 Gitの認証にPATを使うためのボタンが削られたのは大きいですね。PATそのものは変わらず有効ですが、明示的にvso.code権限が必要になるPATを生成しなけれ…

#azuredevops#azuretestplans#azurepipelines#ghazdo#GitHub advanced Security
TFSUGの活動記録•7ヶ月前

Azure DevOps 2024/11/13の更新

遅くなりましたが、Azure DevOps Sprint247リリースノートの更新を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com GitHub Advanced Securityで依存関係のスキャンするためにコミットが不要になったのは嬉しいですね。sourceFolder変数もちょっと試してみようと思います。 REST APIでコメント作れる上限が設定されましたが、これはおそらくAPI使用するプログラムのミスでどかどか作られたからなんでしょうか。UIからは制御されていないのでまぁそういうことなのでしょう。 macOS 15のホストエージェントがいよい…

#azuredevops#GitHub advanced Security#azurepipelines
APC 技術ブログ•8ヶ月前

GitHub Advanced SecurityのAlertを、Azure Functions経由でいい感じにSlackに飛ばす

はじめに なぜAzure Functions経由? いざ実装 SlackにIncommig Webhookをインストール Azure Functionsの実装 GitHub Webhookの実装 Alertを飛ばしてみよう 最後に PR はじめに ACS事業部でEngineering Managerもとい中間管理職をしている谷合です。 Managerになってからというものの、めっきり手を動かす機会が減り、その過程でのエンジニアとしてのワクワクを感じなくなってきたなと思う今日この頃。 中間管理職だってワクワクしたい！！！というピュアピュアな想いで本ブログを書いてみました。 弊社はGitHub社と…

#GitHub#GitHub advanced Security#Azure#Azure Functions#Slack
kkamegawa's weblog•9ヶ月前

Azure DevOps 2024/9/26の更新

Azure DevOps Sprint 245リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com 今回は割と多く更新されていますね。GHAzDo(GitHub Advanced Security for Azure DevOps)も相変わらず投資されています。基本的にUIの更新とサードパーティSARIFサポートは使っている人うれしいでしょう。サードパーティ使っているときもアラートルールがちゃんと区別できるようになるのはありがたいですね。 GitHubとの統合で AB# リンクが見やすくなるとか、レポジトリ接続のREST APIが増えた…

#Azure DevOps#GitHub advanced Security#azure boards#Azure Pipelines#Azure Repos