Node 20廃止でGitHub Actionsが止まったら|ワークフローをNode 24対応に直す手順 GitHub Actionsのランナーから、2026年9月23日でNode 20が完全に外されました。個人開発のリポジトリで、しばらく触っていなかったワークフローが急に赤くなった、あるいは「そもそも何が原因か分からない失敗」が出ている人向けのメモです。 原因の多くは、ワークフローの中で古いメジ ...
セキュリティ企業のTruffle SecurityがGitHubの公開リポジトリを大規模に調査した結果、APIキーやアクセストークン、データベースの接続情報など54万3699件もの認証情報が実際に利用可能な状態で公開され続けていたことが明らかになりました。認証情報が公開されてからの期間は中央値で784日で、中には2009年から16年以上にわたって有効だったものも確認されています。
GitHub Security Labは2026年9月末、同組織が開発したオープンソースのAIセキュリティエージェントを活用し、人気の高いAndroidアプリケーション群から計24件の深刻な脆弱性を発見したと発表しました。 セキュリティ監査や脆弱性探索におけるAI活用の大きな転換点となる今回の成果について、その仕組みや影響を分かりやすく整理します。 1. 成果の概要:AIエージェントが発見した24 ...
セキュリティ企業Hush Securityの調査によると、GitHubで一般公開されているMCP設定ファイルで、認証情報スロットのおよそ8件に1件の割合でAPIキーやパスワード、アクセストークンなどの機密情報がハードコードされていた。
2026年9月、ソフトウェア開発者のアンディ・ブライス氏が、ソフトウェア開発プラットフォームのGitHubに「悪質な模倣ソフトがある」と報告したものの、3週間以上放置されたという内容のブログを投稿しました。GitHubは3週間以上ブライス氏の報告に対 ...
この記事はインプレス刊『Visual Studio Codeで学ぶ!GitHub Copilot入門』(山田 裕進 著)の一部を編集・転載しています。(編集部) GitHub ...
GitHubは2026年9月2日(米国時間)、AI技術や自律型エージェントが急速に普及するのに伴って開発現場に登場している新用語を整理、解説する技術ガイドを公式ブログで公開した。
Copilot CLI 1.0.89が2026年9月28日に公開。Claude Codeの.claude/rulesをカスタム指示として読み込めるようになり、Autoの段階切り替えやGPT-6 ...
「GitHub」は、主にプログラムのコードや関連ファイルを管理するのに使われるサービス。手元のコードをクラウドにアップロードし、安全に保管しつつ、ほかの人と共有するのに適している。
@IT人気記事まとめ読みeBook: 【無料】AIコーディングを「より速く省トークンに」 Claude Code・VS Code・GitHub Copilot・Cursorが明かす「トークン浪費」防止術まとめeBook40ページ ...
生成AIやAIエージェントの活用が広がる一方、トークン課金による想定外のコスト増が企業を悩ませています。AIコーディングが広まった開発現場にも、品質が高いコードの生成に加え、無駄なトークンの削減が求められるようになりました。本eBookではClaud ...
セキュリティ企業Glowは9月29日、AIコーディングエージェントによって社内向けの画像がGitHub上で公開されていたとする調査「PixelLeak」を発表した。同社によると、300を超える組織に関係する1万3000点超の画像が見つかり、顧客の請求記録や未公開製品の画面なども含まれていた。 きっかけは、「修正前後の画面をレビュー担当者に見せる」という、開発現場では一般的な依頼だった。エージェント ...