Hatena Blog Tags
はてなブログ トップ
GitHub advanced Security
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

GitHub advanced Security

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•3日前

GitHub Advanced Security AlertをBackstage Notificationsで通知しよう

はじめに 皆様いかがお過ごしでしょうか。ACS事業部亀崎です。 （例年の10月と考えたらまだ少し暑いかもしれませんが）10月に入ってやっと過ごしやすい気候になってきたかと思います。 過ごしやすくなってきたところで、新しい取り組みをご紹介したいと思います。 今回取り組むのは「GitHub Advanced SecurityのAlertをBackstage Notificationsに通知しよう」というものです。 BackstageとBackstage Notifications この記事をご覧の方々ならば、もう Backstageとはなにかということはご存知かとは思いますがあらためて。 Back…

#GitHub advanced Security#Platform Engineering#PlatformEngineering

関連ブログ

APC 技術ブログ•5日前

Dependabot で実現する組織的な脆弱性対応

はじめに 依存関係の脆弱性 余談 脆弱性発生時の対応 Dependabot による脆弱性の検知 定期的にバージョンアップをする文化づくり Dependabot を活用した組織的な脆弱性対応 ACS 事業部のご紹介 はじめに こんにちは、ACS事業部の田中です。 今回は依存関係（ライブラリ、パッケージなど）の脆弱性と、Dependabot を用いた組織的な脆弱性対応について整理したいと思います。 依存関係の脆弱性 近年で有名な依存関係の脆弱性の事例といえば、Log4Shell（CVE-2021-44228）でしょうか。 2021年11月、ログ出力ライブラリ「Apache Log4j 2」に脆弱性…

#GitHub#Dependabot
kkamegawa's weblog•6日前

Azure DevOpsの2025/9/26の更新

Azure DevOps sprint 262リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com 今回の目玉は何といってもCoding AgentをAzure Boardsから呼び出せるようになることでしょう…とはいっても、GitレポジトリはGitHubでなくてはなりません（悲）。GitHub使いつつもチケット管理はAzure Boards使っているところが結構多い、というところでしょうか。プレビュー申請して通ったので、試してみたいと思います。 GitHub Advanced Security for Azure DevOps、今週は…

#Azure DevOps#Azure Pipelines#GitHub advanced Security
Alternative Architecture DOJO•1ヶ月前

誤って機密情報を公開しないためにGitHub Push Protectionを活用しよう

こんにちは、MLBお兄さんこと松村です。 お盆休みは子供と一緒に家で過ごしつつ、（何もすることがなくて）時間がゆっくり流れるような日常を過ごしました。 GitHub Secret Scanning とは GitHub Secret Scanning は、リポジトリ内の機密情報（APIキーやパスワードなど）を検出することができる GitHub Advanced Security の機能の一つです。 プッシュ時に自動的にスキャンが行われ、機密情報が含まれている場合は警告が表示されます。 これにより、誤って機密情報を公開してしまうリスクを軽減できます。 docs.github.com 他にも、リポジ…

#GitHub
kkamegawa's weblog•2ヶ月前

Azure DevOps 2025/8/12の更新

Azure DevOps Sprint 260(また一つスキップ…)リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com GitHub Advanced Securityは相変わらず投資が続いています。Secret ScanでサポートされているキーのうちAzureに関してはGitHubとAzure DevOpsではちょっと違うんですね。将来的にはどちらも同じ種類をサポートするのでしょうが、この辺面白いというかなんというか。 コミットがないレポジトリに古い（コミットされた時には検出されなかった）シークレットがある場合、更新されたスキャンの…

#azuredevops#GitHub advanced Security
APC 技術ブログ•2ヶ月前

だからGitHub Secret Scanningが必要なのです

ACS事業部 亀崎です。 シークレット漏洩の事実 みなさん次の事実をご存知でしょうか。 GitHubのパブリックリポジトリで2024年度だけで3900万以上のシークレットが漏洩しています。 github.blog 皆さんがご利用になっているリポジトリはプライベートな状態になっていると思います。 しかし、プライベートな状態であってもシークレット情報が残るのは好ましくありません。 もちろん誰も意図的にシークレット情報をリポジトリに登録しようとはしていないでしょう。 パブリックリポジトリでも同様なはずです。 しかし、何かしらのミスで登録してしまうこともあります。たとえば 気づかないうちに（無意識のう…

#GitHub#GitHub advanced Security
kkamegawa's weblog•3ヶ月前

Azure DevOps 2025/6/30の更新

Azure DevOps Sprint 258 リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com 全開から二週間ですが、公開されました。今回は何といってもAzure DevOpsのMCPサーバー公開でしょうか。残念ながらオンプレミスには対応していませんが、日常的なタスクは多くサポートされているので、便利に使えると思います。CLIでもいいんですが、やはりざっくりとるにはこういうMCPサーバーは便利ですね。認証もPATではなく、Azureの認証を引き継ぐのでとてもよいです。 Work Item系、レポジトリはとても便利なのでこれからも使…

#Azure DevOps#Azure Repos#Azure Test Plans#GitHub advanced Security
APC 技術ブログ•3ヶ月前

GitHub Advanced Security - Code Scanning：Copilot Autofix で脆弱性を解消する

はじめに Copilot Autofix とは Copilot Autofix で 脆弱性を解消する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 以前の記事では GitHub Advanced Security（GHAS）の Code Scanning を活用して、リポジトリ内のコードを分析し、潜在的なセキュリティ脆弱性やコーディングエラーを自動的に検出しました。 techblog.ap-com.co.jp 今回は Copilot Autofix を利用して、検出された脆弱性を修正していきます。 Copilot Autofix とは Copilot Au…

#GitHub
APC 技術ブログ•4ヶ月前

GitHub Advanced Security - Dependabot：依存関係の脆弱性をチェックする

はじめに Dependabot とは 依存関係グラフを有効化する Dependabot alerts を有効化する Dependabot alerts を確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 今週も GitHub Advanced Security（GHAS）に関する記事を投稿していきます。 前回の記事 では Secret Protection の Secret scanning を実施しました。 今回は Dependabot に注目します。 Dependabot とは Dependabot（ディペンダボット）はライブラリやモジュール、パ…

#GitHub
APC 技術ブログ•4ヶ月前

GitHub Advanced Security - Secret Protection：シークレット スキャンを実施する

はじめに Secret Protection を有効化する シークレット スキャンのアラートを確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 前回の記事 では GitHub Advanced Security（GHAS）の Code scanning に焦点を当てました。 今回は Secret Protection を有効化して、シークレット スキャンを実施してみます。 シークレット スキャンは、リポジトリ内のコミットを分析し、シークレット（API キー、パスワード、トークンなどの機密情報）を自動的に検出してくれる機能です。 ハードコーディングされ…

#GitHub