actions/cache@v4ではヒットしなかったときcache-hit=='false'にならない - ぽよメモ
cache-hitとは v4における挙動変更（？） cache-hitがfalseを返さない ワークアラウンド cache-hitとは GitHub Actionsのキャッシュ用actionであるactions/cacheは、指定したキーに完全一致するキャッシュがヒットしたかどうかのパラメータをそのstepのoutputとして保持している。 つまり以下の様にすることで、キャッシュがヒットしたかどうかを判定し、何かアクションするということが可能である。 jobs: run: runs-on: ubuntu-latest steps: - uses: actions/checkout@v4 - uses: actions/cache@v4 id: cache with: path: ./cache-dir key: your-cache-key - if: steps.cache.output
Dependabot on GitHub Actions and self-hosted runners is now generally available
Starting today, administrators using Github.com accounts can enable their repositories and/or organizations to run Dependabot updates jobs as a GitHub Actions workflow using both hosted and self-hosted runners. Running Dependabot does not count towards GitHub Actions minutes–meaning that using Dependabot continues to be free for everyone. Since its launch, Dependabot has used hosted compute to sim
GitHub - octo-sts/app: A GitHub App that acts like a Security Token Service (STS) for the Github API
Push rules public beta
April 18, 2024 Say goodbye to unwanted files cluttering your repos, like *.jar or *.so. And limit who can make updates to sensitive files like your Actions workflows with the public beta of push rules. 🎉 You can now enable a new type of ruleset that allows you to control pushes to repositories based on file extensions, file path lengths, file and folder paths and file sizes. Push rules don’t requ
開発生産性を高める、Notion上のチケットとGitHubのPRの連携
株式会社HOKUTOでモバイルアプリ / CFsの開発をしている田畑(@nerd0geek1)です。 昨年末に流れてきたツイートですが、これはホントにその通りですよね。。。 この記事では、上記のように開発生産性を高める取り組みの一環としてHOKUTOで実施した、Notion上のチケットとGitHubプルリクエストの連携について、紹介したいと思います。 弊社では、 チケット管理をNotionで、 ソースコードの管理をGitHub という、よくある構成で、スクラムを実践しています。 以前は、数日レビューされずに残り続けるPRがある、といった様子でレビューが停滞しがちでしたが、 Notion上で以下のようにレビュー未完了のチケットを一覧表示するビューを作成し、 デイリースクラムごとにレビューが未完了のチケットを確認し、 レビュアーを割り当てる との対応を行ったことにより、一定は改善しつつあります
Copilot in GitHub SupportがGA！GitHubの仕様に関するわからないことをすばやく解決できやすくなったよ
Copilot in GitHub SupportがGA！GitHubの仕様に関するわからないことをすばやく解決できやすくなったよ 2024 年 2 月 9 日、GitHub Support において、GitHub 公式ドキュメントを学習した GitHub Copilot とやりとりできるようになりました[1]。 実際に触ってみたところ GitHub の仕様に関する調べごとを行う際にとても便利そうだったため、具体例や気づいたことと一緒に紹介します。 そもそもなんなのか 発表されたブログ記事には次のことが書かれています。 Copilot in GitHub Support is trained on the official GitHub documentation and offers a responsive conversational experience to deliver re
New limits on scoped token creation for GitHub Apps
February 22, 2024 As a proactive measure to protect Github.com availability, GitHub Apps that attempt to create high-complexity scoped installation tokens will receive failures if they would individually reference too many repositories. At the time of release, no GitHub App is above these limits – the limit is approximately 8 times higher than what any app is consuming. See below for details on ho
GitHub OAuthアプリを使ったスパム攻撃を停止させる
2024年2月21日ごろから、"Github Jobs"を名乗るGitHubの開発者ポジションをオファーするスパム攻撃が発生しています。 仕組みとしては、GitHubのIssueやPRでmentionをするとメールの通知が届くのを利用して、コメントでスパムメッセージを送りつけるものです。 以前からこのスパムは存在していましたが、今回おきた問題はGitHub OAuth Appを用意して、スパムコメントで24時間以内にここから申請してくださいという感じの誘導して、OAuthアプリの認証を行わせる攻撃が含まれていました。 このスパムOAuthアプリは、GitHubのprivateリポジトリの読み取りやコメントの読み書きなどの権限も持っていたため、このスパムアプリを認可してしまうと、その人のアカウントでさらにスパムコメントが増えるという問題が起きていました。 詳細は、次のGitHub Discu
The State of Open Source Funding
Join me for a walk through Open Source Funding 101: an examination of how money flows through the ecosystem to open source maintainers. Versions of this talk were given at FOSDEM 2024 in Brussels and State of Open Con 2024 in London. State of Open Con recording here: https://www.youtube.com/watch?v=KFjXPul9mC0&list=PL0U2cL1JGPZf5CUJpYy6qfZpX2bpZUFH5&index=36&ab_channel=OpenUK FOSDEM recording here
Renovateを使ってフロントエンドのバージョンアップを改善した話 | PR TIMES 開発者ブログ
こんにちは、フロントエンドエンジニアの小張です。Renovateを使ってフロントエンドのパッケージやライブラリのバージョンアップを改善したことについて紹介します。 PR TIMESではReactに関するコードを、monorepoとしてprtimes-frontendという1つのリポジトリで管理しています。 このリポジトリは作成されてから2年ほどしか経っておらず、使っているライブラリも比較的新しいため、今までバージョンアップの仕組みを特に整備していませんでした。 ただフロントエンドのライブラリはバージョンアップの頻度が多く、異なるライブラリ間でバージョンの依存関係があることもあり、将来のことを考えればライブラリのバージョンを更新する仕組みを作ることはほぼ必須でした。 また、monorepoであるためライブラリのバージョンを大きくあげようとした際の対応コストも大きく、最新との差が小さいうちに細
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - transferwise/actions-next-bundle-analyzer: Github Action that analyses page bundle sizes from a Next.js build
The end of GitHub PATs: You can’t leak what you don’t have
https://github.com/community/maintainers/discussions/70
GitHub Sponsors - A series on giving an receiving 💰
pnpm: support needed for its new v9 lockfile format · Issue #9522 · dependabot/dependabot-core
GitHub - actions-cool/maintain-one-comment: 📌 Maintain just one comment in Issue and PR by GitHub Action.
Stock responses for GitHub Issues
GitHub - github/entitlements-app: The Ruby Gem that Powers Entitlements - GitHub's Identity and Access Management System
Fraud Alert: Fake GitHub Job Opportunity Email · community · Discussion #109171
Ecosyste.ms