Posted inDevOps
DockerでWoodpecker CIをセルフホストする：軽量でセキュアなGitHub Actionsの代替案
重いCI/CDツールはもう不要です。Docker上でWoodpecker CIをセルフホストする方法を学びましょう。このガイドでは、インストールから最初のコンテナネイティブなパイプラインの設定まで、すべてを網羅しています。
Posted inDevOps
時間の浪費を止めよう：FastlaneとGitHub Actionsでモバイルリリースを自動化する
手動のアプリ申請に何時間も費やすのはやめましょう。このガイドでは、FastlaneとGitHub Actionsを使用して、iOSとAndroid向けの堅牢なCI/CDパイプラインを構築する方法を紹介します。
Posted inプログラミング
APIクライアントの手動作成はやめよう：OpenAPI Generator活用ガイド
手動でのAPI更新や型の不一致を排除しましょう。OpenAPI仕様書からクライアントSDKやサーバースタブを直接自動生成する、openapi-generatorの活用方法を学びます。
Posted inDevOps
クラウドを脱却する：GiteaとActionsで軽量なセルフホストDevOpsスタックを構築
DevOpsデータの主導権を取り戻しましょう。このガイドでは、Docker Composeを使用して、プライベートで低コストなCI/CD環境を実現する高性能なGiteaインスタンスとGitea Actionsランナーのデプロイ方法を解説します。
Posted inプログラミング
より優れた技術ドキュメントの構築：DocusaurusとGitHub Pagesガイド
プロジェクトのドキュメントを、単なるREADMEから検索可能なプロフェッショナルなサイトへと変貌させましょう。このガイドでは、Docusaurusのセットアップ、MDXによるカスタマイズ、GitHub Actionsによるデプロイの自動化について解説します。
Posted inセキュリティ
npmとpipのサプライチェーンセキュリティ：依存関係の混同とタイポスクワッティング攻撃の検出
依存関係の混同とタイポスクワッティングは、npmとpipエコシステムを標的とするサプライチェーン脅威の中でも特に過小評価されているものです。このガイドでは、実践的な検出テクニック、ロックファイルの強化、レジストリ設定、およびCI/CD統合を通じて、悪意あるパッケージの注入からビルドを保護する方法を解説します。
Posted inDevOps
Dockerデプロイの自動化：VPS向けJenkins実践ガイド
手動のSSHデプロイを卒業しましょう。このガイドでは、VPS上にJenkins CI/CDパイプラインを構築し、Dockerビルドを自動化して、信頼性の高いワンクリックリリースを実現する方法を解説します。
Posted inDevOps
KubernetesにおけるセキュアなDockerイメージビルド：DinDからKanikoへの移行
特権コンテナはKubernetesにおける大きなセキュリティリスクです。セキュアでデーモンレスなDockerイメージビルドを実現するために、CI/CDパイプラインをKanikoへ移行する方法を学びましょう。
Posted inDevOps
PostmanとNewmanによるCI/CDでのAPIテスト自動化：本番環境での6ヶ月間の実績
本番環境での6ヶ月間の運用経験に基づき、PostmanとNewmanをCI/CDパイプラインに統合して、リリース前にAPIのバグを確実にキャッチするための実践的なガイドを紹介します。
Posted inDevOps
Kubernetesプレビュー環境：Argo CDで「誰がステージングを壊した？」問題を解決した方法
ステージングサーバーがボトルネックになっていませんか？Argo CDとKubernetesを使用して、すべてのプルリクエストに対して自動化された分離プレビュー環境を構築する方法を紹介します。