pinactでGitHub ActionsのアクションをSHA固定する
サプライチェーン攻撃のリスクを下げるため、pinactを使ってGitHub ActionsのサードパーティアクションをコミットSHAで固定しました。そのときの作業内容をまとめています。
サプライチェーン攻撃のリスクを下げるため、pinactを使ってGitHub ActionsのサードパーティアクションをコミットSHAで固定しました。そのときの作業内容をまとめています。
1つのPCで複数のGit/GitHubアカウントを扱う際の設定方法をまとめました。リポジトリごとにGitのユーザーやghコマンドのログイン中アカウントを自動で切り替えられるようにします。
Docker Desktopがアップデート後に起動しなくなったことをきっかけに、CLIベースのコンテナ実行環境であるColimaへ移行しました。Docker ComposeやBuildxの設定、自動起動までの手順を紹介します。
Ghosttyのインストール方法と設定内容、使い始めてつまずいたポイントへの対処法をまとめました。
Lambda関数の構成・設定にちょっとした工夫を加えておくだけで、ランタイムEOL対応などのメンテナンスが楽になります。手軽に実践できるTipsをまとめました。