Engineering Productivity in @Cybozu | CI/CD, IaC, Testing, AWS, ジャーマネ | ex-宮崎大学 片山(徹)研 | あだ名は「きばちゃん」です
姶良
Joined January 2014
- Tweets26.2K
- Following1.7K
- Followers1.2K
- Likes77.2K
首相がphpの注意喚起するなんて今後一生見れないんじゃないか？
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
👁️
A package firewall is available in public preview to inspect npm package metadata and downloads for malware before they reach endpoints like CI/CD hosts or coding agents.
github.blog/changelog/2026-1…
自分は韓国と北朝鮮を隔てる軍事境界線、非武装地帯（DMZ）のツアー攻略を発表しました。DMZ 行ってみたいって感想もらえてやった甲斐あった
3Dプリンタ、ギャルネイル、eスポーツ。「業務の話禁止」の社内LT会で見えたサイボウズの文化 - Cybozu Inside Out #CybozuTech blog.cybozu.io/entry/2026/10…
献本いただいた #野蛮なアジャイル 、読みやすいし面白かったです。周りの人を巻き込んでいく泥くささは、変革をしたい熱い想いを持つ人に勇気を与える本だと思います。おすすめしたい後輩の顔が浮かびました笑
cangoxina⤴︎💪🫠 retweeted
public previewになりました！dependabotでの自動更新も対応しています！
github.blog/changelog/2026-1…
👁️
offline_access scope 気になるな
GitHub Apps now support least privilege with new fine-grained permissions for repo creation & installation management.
• Create repos using repository_creation:write without full admin rights
github.blog/changelog/2026-1…
cangoxina⤴︎💪🫠 retweeted
Yep! As you saw, we added support in August (before Dependabot did!)
Interestingly a number of recent features (stacked PRs, Actions lockfile) are built as `gh` extensions, which is quite a nice way of doing it!
コミット署名とプッシュ属性の両方を使うとますますなりすまし対策がむずくなるな。あとはアカウントが侵害された際の影響調査が楽になりそう？
Commits now include a durable, authenticated pusher identity alongside author and committer info in the UI and API.
• New commit rule blocks pushes if committer metadata doesn’t match the pusher’s verified email
github.blog/changelog/2026-1…
これ 8 月の段階で PR マージされてたのか...
feat(manager/github-actions): add support for Actions Lockfiles by jamietanna · Pull Request #45199 · renovatebot/renovate
github.com/renovatebot/renov…
あわわ
We are excited to announce that Deno is joining Cloudflare!
deno.com/blog/cloudflare
『野蛮なアジャイル』刊行前「最速」感想戦 に参加を申し込みました！ sebook.connpass.com/event/40… #野蛮なアジャイル
これ確認しないとな
Stateless GitHub App installation tokens are now the default, improving token issuance speed and API reliability.
• Tokens now about 520 characters long but keep permissions, scope, expiration, and APIs unchanged
github.blog/changelog/2026-1…
サイボウズの 28 新卒採用をオープンしました！生産性向上エンジニア職は今年も募集しておりますので、ご興味ある方はぜひご検討ください〜
生産性向上エンジニア職 2028年卒 募集要項 | 採用情報 | サイボウズ株式会社
cybozu.co.jp/recruit/entry/n…
サイボウズ 生産性向上チームが最近力を入れている GitHub Enterprise Cloud をいい感じに大規模組織で使っていくための事例紹介です！
サイボウズにおけるGitHubの全社的な利用改善、セキュリティ、ガバナンス強化の取り組み 2026 | サイボウズ開発本部 #docswell
docswell.com/s/cybozu-tech/K…
cangoxina⤴︎💪🫠 retweeted
サイボウズにおけるGitHubの全社的な利用改善、セキュリティ、ガバナンス強化の取り組み 2026 | サイボウズ開発本部 #docswell
docswell.com/s/cybozu-tech/K…
9月に行われたOctoNihon #7 で発表したスライドを公開しました！
cangoxina⤴︎💪🫠 retweeted
おー、
Renovate Botはすでにexperimentalで動いてた
docs.renovatebot.com/modules…
Forgejo Runnerはしばらく時間かかりそうだし、セルフホスト組は待ちかなぁ
