GitHubセキュリティ
公開リポジトリなのにGitの認証が必要？HTTPSの一時保護と権限エラーの切り分け
公開リポジトリのHTTPS取得でも、一時的な保護により認証を求められる場合があります。まず対象URL・操作・エラー本文・実行環境を確かめ、承認済みの認証で再試行するか、保護解除後に再試行します。すべての公開リポジトリが常時認証必須になったわけではありません。権限の拡大や保護機能の無効化を先に行わないでください。
Web・クラウド / 9記事
GitHub
リポジトリ、連携、権限、デプロイ
GitHubセキュリティ
GitHub Actionsのタグは後から変わる？新しいロックファイルと導入前の点検
タグやブランチ名だけでは、レビュー後も同じActionのコードが動くとは限りません。新しいロックファイルは実行するコミットを記録する仕組みです。ただしコードの安全性や自動更新を保証するものではなく、導入差分の確認と継続的な更新が必要です。
GitHubセキュリティ
Dependabotの警告が消えたら、修正済み？撤回・解決・却下を分ける確認手順
警告が一覧から消えたことだけでは、依存パッケージの更新や本番の安全性を証明できません。GitHubは撤回されたDependabot警告をWebhookと410 Goneで識別しやすくしました。撤回・修正・却下を分け、判断根拠と本番の適用状況を記録します。
GitHubセキュリティ
GitHubのコミット作者だけで信用しない。pushしたアカウントと署名の見分け方
コミットに表示される作者名は、それだけでGitHubへの認証や変更の安全性を証明しません。GitHubは実際にpushした認証済みアカウントを記録する限定プレビューを発表しました。対象契約と利用可否を確認し、作者・確定者・反映者・署名・レビューを別々に点検するのが実用的です。
GitHub移行
GitHub ActionsのmacOS 14ランナー終了前に確認すること【2026年11月】
GitHubはmacOS 14ランナーイメージを2026年11月2日に終了すると案内しています。`macos-14`、`macos-14-large`、`macos-14-xlarge`を指定しているワークフローは、停止日を待たずに対象ジョブと必要なCPUアーキテクチャを確認し、macOS 15または26の適切なラベルでテストしてください。10月5日から一時的な失敗期間も予定されています。
GitHub移行
GitHub Actionsセルフホステッドランナーの更新要件を確認する【2026年9月】
セルフホステッドランナーを使う組織は、登録済みランナーの版だけでなく、インストールスクリプトやVMイメージの版も確認し、GitHubがサポートする最新版へ更新してください。古いランナーは登録できず、既存ランナーもジョブを実行できなくなる場合があります。
GitHub移行
GitHub ActionsのNode 20終了。Node 24対応を確認する手順
GitHub Actionsランナー上のJavaScript ActionはNode 24へ移行しました。ワークフロー利用者はActionを対応版へ更新し、Action作者はaction.ymlのruns.usingをnode24へ変更して新しいリリースを公開します。
GitHub設定・構築
GitHubとCloudflareを接続する前に確認すること
接続操作より先に、正しいGitHub所有者・リポジトリ・ブランチと、正しいCloudflareアカウント・プロジェクトを記録します。接続成功と本番公開成功は別に確認します。
GitHubセキュリティ
GitHubのSSHセキュリティ変更。2026年10月までに確認すること
HTTPSでGitHubへ接続している場合は今回のSSH変更の対象外です。SSH利用者はクライアントを更新し、新規鍵はEd25519を優先します。2026年10月14日以降にGitHubへ追加するRSA鍵は3072ビット以上が必要です。