DEV ENVIRONMENT

開発環境・ツール

Docker・エディタ・CLIなど、開発環境まわりのトラブルと対処法をまとめています。

5件の記事

Dependabot alertsの設定方法と対応手順｜安全にアラートを解消する実践ガイド

GitHubのリポジトリを開いたら、Security and qualityタブ（旧Securityタブ）に見慣れない脆弱性アラートが何件も並んでいた——そんな経験はありませんか？…

2026.10.10

GitHub ActionsからCloud Runへキーレスデプロイ｜OIDC（Workload Identity Federation）の設定と詰まりどころ

GitHub ActionsからCloud Runへデプロイする方法を調べると、サービスアカウントキー（JSON）をGitHubのシークレットに登録する例がまだ多く見つかります。し…

2026.10.10

GitHub Actionsのbotがpushしてもデプロイが動かない理由｜GITHUB_TOKENの再帰防止とworkflow_dispatchでの回避法

GitHub ActionsのワークフローがGITHUB_TOKENでコミットをpushしても、pushをきっかけに動くはずのデプロイ用ワークフローは起動しません。再帰を防ぐための仕様です。workflow_dispatchが例外になることを使い、新しいシークレットを増やさずに自動デプロイまでつなぐ方法と、本番デプロイで気をつける点をまとめます。

2026.10.04

npm audit fix –forceの提案は毎回読む｜Next.jsが9系にダウングレードされかけた話overridesの正しい使い方

npm audit fix --force を実行しかけたら、Next.js 16 を 9.3.3 にダウングレードする提案が出ました。原因は Next.js が内部で固定している依存パッケージの脆弱性です。同じ操作を約2か月後に行うと、今度は最新版へのアップグレードが提案されました。--force の提案が毎回変わる理由と、overrides を使うべき場面・使い方をまとめます。

2026.10.04

「com.docker.vmnetd」はマルウェア？Macで「コンピュータに損害を与える」と出てDocker Desktopが起動しないときの対処法

Macで「com.docker.vmnetdを開くとコンピューターが破損します」と出てDocker Desktopが起動しないときの対処法。原因は署名の不具合による誤検知でマルウェアではありません。公式の直し方とzshのno matches foundの対処も解説。

2025.01.10