「GitHub」に関連する技術ブログ

企業やコミュニティが発信する「GitHub」に関連する技術ブログの一覧です。

t-wadaさん「質とスピード」カケハシ社内講演会

2023年9月25日、和田卓人さん(t-wadaさん)をお招きし社内講演会を開催しました。 和田 卓人さん / プログラマー、テスト駆動開発者 学生時代にソフトウェア工学を学び、オブジェクト指向分析/設計に傾倒。執筆活動や講演、ハンズオンイベントなどを通じてテスト駆動開発を広めようと努力している。 『プログラマが知るべき97のこと』(オライリージャパン、2010)監

【CSIRT向け】FutureVulsを活用した脆弱性対応模擬訓練をやってみた!

こんにちは、X イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの福山です。 今回は、弊社CSIRTチームの一機能として活動している「 脆弱性 管理チーム」の活動に関する内容となります。 昨今では、Log4shellやSpring4shellなど、影響範囲の広い 脆弱性 が後を絶ちません。 これらの緊急度の高い 脆弱性 情報が公開された場合を想定した、情報収集

【CSIRT向け】FutureVulsを活用した脆弱性対応模擬訓練をやってみた!

こんにちは、X イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの福山です。 今回は、弊社CSIRTチームの一機能として活動している「 脆弱性 管理チーム」の活動に関する内容となります。 昨今では、Log4shellやSpring4shellなど、影響範囲の広い 脆弱性 が後を絶ちません。 これらの緊急度の高い 脆弱性 情報が公開された場合を想定した、情報収集

ABEMAのバックエンドエンジニアとしてたくさん開発した話

はじめに はじめまして! 2023年8月2日〜8月31日の1ヶ月間「CA Tech JOB」というイ ...

攻撃者はいかにしてフィッシングサイトを隠すか?(インターンシップ体験記)

はじめに こんにちは、ドコモグループのサマーインターンシップ2023に参加した河井です。 普段は大学院で暗号理論の研究をしています。 この記事では、私がこのインターンシップで取り組んだことについて紹介します。 セキュリティ系インターンシップに興味のある人の参考になれば幸いです。 はじめに NA4Sec PJの紹介 インターンシップ概要 脅威検証:攻撃インフラ

Renovate の対応状況を確認し、開発者がライブラリアップデートを頑張っていることを可視化した

ライブラリのバージョンアップはセキュリティを担保する上で重要で、大変な作業です。 その作業を省力化してくれる Renovate をカケハシでは 2020 年から導入しています。 そんな Renovate の対応状況を可視化し、セキュアな状態を保てているかを確認しました。 Renovate とは Renovate は依存パッケージのアップデートを半自動化してくれる Github App です。 www.mend.io 以下の機能

最新!この一週間でもっとも読まれた記事|2023.9.26~10.2 PV数ランキングTOP10

はじめに こんにちは!「 SHIFTGroup技術ブログ 」編集部です。 いつもご覧いただきありがとうございます。 2020年5月から立ち上げて以来、250名を超える公式ブロガーとともに累計900本以上のオリジナル記事を発信している本ブログですが、これまでさまざまなジャンルの記事をお届けしてまいりました。

Terraformとdriftctlで行うGoogle Cloud 権限管理の省力化

はじめに こんにちは、ML・データ部MLOpsブロックの 岡本 です。 MLOpsブロックでは日々複数の Google Cloudプロジェクト を管理しています。これらのプロジェクトでは、データサイエンティストやプロジェクトマネージャーなど別チームのメンバーが作業することもあり、必要に応じてメンバーの Googleアカウント へ権限を付与しています。 権限の付与はプロジェクトの管理

Rails で Playwright が公式にサポートされたので RSpec 経由で使ってみた

こんにちは、エンジニアリングマネージャーの山口( @yamat47 )です。 Beta1 が 9 月 13 日にリリースされ、段々と Rails 7.1 の足音が聴こえはじめましたね。 rails new した際の設定をもとに Dockerfile を生成してくれるようになったり、ActiveRecord で非同期クエリのサポート範囲が広がったりと、今回も様々な進化を遂げています。(目玉機能こそないものの)開発者への支援がよ

継続的なOSS活動によって新卒1年目エンジニアが得られたもの[後編]

みなさんこんにちは! ワンキャリアでエンジニアをやっている野田(Github: https://github.com/tsugumi-sys )です! 2023年4月に新卒エンジニアとして入社し、新卒採用メディア「 ONE CAREER 」の開発チームに所属しています。 前編の記事では、OSS活動を継続している理由や業務にどう役立っているかについてまとめました。 まだご覧いただいていない方は、ぜひお目通しいただける

DELISH KITCHEN の Android アプリに記事を追加した話

DELISH KITCHEN はレシピを動画でわかりやすく基本的な料理からアレンジまで様々なレシピを公開しています。 実はレシピ動画以外にも、季節にそったおすすめレシピ、素材についての解説、料理に役立つ情報などが記事にまとめられ公開されています。ご存知でしたか? 例えばこういった記事です。 食欲の秋にピッタリ!秋が旬の野菜を使ったレシピ6選 なす?なすび?呼

GitHub Actions で AWS を操作する(Lambda編)

こんにちは。開発部門(プロダクト技術本部)の宮下です。 BIGLOBE では GitHub Actions による作業効率化に取り組んでいます。 本記事では、GitHub Actions が得意とする点を踏まえつつ、AWS Lambda と連携して手作業を大幅に減らす実例をソースコード付きで紹介します。 想定読者 GitHub Actions を使うと何がうれしいのか? 代表的なユースケース あまり向かないユースケース 事例

プルリクエストをトリガとするCloud Runのプレビュー環境自動デプロイを実装してみた

G-gen の藤岡です。当記事では Google Cloud(旧称 GCP)で Cloud Run の タグ付きリビジョン (tagged revision)機能を使い、GitHub のプルリクエストをトリガとしたプレビュー環境の自動デプロイを実装する方法を紹介します。 概要 前提知識 Cloud Run のタグ付きリビジョン GitHub Actions と Workload Identity 連携 アーキテクチャ 事前準備 前提 ディレクトリ構成 GitHub Actions のワークフロー

LLMを用いたLLMの自動評価について 〜可能性と注意点〜

こんにちは、イノベーションセンターの杉本(GitHub: kaisugi )です。普段はノーコードAI開発ツール Node-AI の開発に取り組む傍ら、兼務 1 で大規模言語モデル(LLM:Large Language Model)について調査を行なっています。特に、日本語を中心に学習された LLM への関心があり、 awesome-japanese-llm という日本語 LLM をまとめた Web サイトのメンテナンスにも取り組んでいます。 今回は
技術ブログを絞り込む

TECH PLAY でイベントをはじめよう

グループを作れば、無料で誰でもイベントページが作成できます。情報発信や交流のためのイベントをTECH PLAY で公開してみませんか?