Posted inセキュリティ
CI/CDパイプラインのセキュリティ強化：SCA・SAST・DASTの実践ガイド
脆弱性が本番環境に到達する前に検出しましょう。このガイドでは、「シフトレフト」セキュリティアプローチのためにSCA・SAST・DASTをCI/CDパイプラインに統合する方法を解説します。
Posted inDevOps
DORAメトリクス：デプロイ頻度、リードタイム、MTTR、変更失敗率の計測方法
DORAメトリクス（デプロイ頻度・変更のリードタイム・MTTR・変更失敗率）は、DevOpsデリバリーパフォーマンスを計測する最も信頼性の高い指標です。本ガイドでは、これらのメトリクスを収集する3つのアプローチを比較し、今日からチームのパフォーマンス計測を開始できるBash・Python・GitHub Actionsのスクリプトをすぐに使える形で提供します。
Posted inDevOps
Dockerマルチアーキテクチャ：ARM64とAMD64で発生する「Exec Format Error」を解決する
「exec format error」に悩まされていませんか？BuildxとQEMUを使い、IntelとARMの両方で動作するDockerイメージを作成する方法を学びましょう。AWS GravitonやAppleシリコンのユーザーに最適です。
Posted inDevOps
DockerでWoodpecker CIをセルフホストする：軽量でセキュアなGitHub Actionsの代替案
重いCI/CDツールはもう不要です。Docker上でWoodpecker CIをセルフホストする方法を学びましょう。このガイドでは、インストールから最初のコンテナネイティブなパイプラインの設定まで、すべてを網羅しています。
Posted inDevOps
時間の浪費を止めよう：FastlaneとGitHub Actionsでモバイルリリースを自動化する
手動のアプリ申請に何時間も費やすのはやめましょう。このガイドでは、FastlaneとGitHub Actionsを使用して、iOSとAndroid向けの堅牢なCI/CDパイプラインを構築する方法を紹介します。
Posted inプログラミング
APIクライアントの手動作成はやめよう：OpenAPI Generator活用ガイド
手動でのAPI更新や型の不一致を排除しましょう。OpenAPI仕様書からクライアントSDKやサーバースタブを直接自動生成する、openapi-generatorの活用方法を学びます。
Posted inDevOps
クラウドを脱却する：GiteaとActionsで軽量なセルフホストDevOpsスタックを構築
DevOpsデータの主導権を取り戻しましょう。このガイドでは、Docker Composeを使用して、プライベートで低コストなCI/CD環境を実現する高性能なGiteaインスタンスとGitea Actionsランナーのデプロイ方法を解説します。
Posted inプログラミング
より優れた技術ドキュメントの構築：DocusaurusとGitHub Pagesガイド
プロジェクトのドキュメントを、単なるREADMEから検索可能なプロフェッショナルなサイトへと変貌させましょう。このガイドでは、Docusaurusのセットアップ、MDXによるカスタマイズ、GitHub Actionsによるデプロイの自動化について解説します。
Posted inセキュリティ
npmとpipのサプライチェーンセキュリティ：依存関係の混同とタイポスクワッティング攻撃の検出
依存関係の混同とタイポスクワッティングは、npmとpipエコシステムを標的とするサプライチェーン脅威の中でも特に過小評価されているものです。このガイドでは、実践的な検出テクニック、ロックファイルの強化、レジストリ設定、およびCI/CD統合を通じて、悪意あるパッケージの注入からビルドを保護する方法を解説します。
Posted inDevOps
Dockerデプロイの自動化：VPS向けJenkins実践ガイド
手動のSSHデプロイを卒業しましょう。このガイドでは、VPS上にJenkins CI/CDパイプラインを構築し、Dockerビルドを自動化して、信頼性の高いワンクリックリリースを実現する方法を解説します。