Dependabot alertsの設定方法と対応手順｜安全にアラートを解消する実践ガイド
GitHubのリポジトリを開いたら、Security and qualityタブ（旧Securityタブ）に見慣れない脆弱性アラートが何件も並んでいた——そんな経験はありませんか？…
NOTE
タグ: GitHub
3件の記事
GitHub ActionsからCloud Runへキーレスデプロイ｜OIDC（Workload Identity Federation）の設定と詰まりどころ
GitHub ActionsからCloud Runへデプロイする方法を調べると、サービスアカウントキー（JSON）をGitHubのシークレットに登録する例がまだ多く見つかります。し…
GitHub Actionsのbotがpushしてもデプロイが動かない理由｜GITHUB_TOKENの再帰防止とworkflow_dispatchでの回避法
GitHub ActionsのワークフローがGITHUB_TOKENでコミットをpushしても、pushをきっかけに動くはずのデプロイ用ワークフローは起動しません。再帰を防ぐための仕様です。workflow_dispatchが例外になることを使い、新しいシークレットを増やさずに自動デプロイまでつなぐ方法と、本番デプロイで気をつける点をまとめます。