Posted inDevOps
YAMLとの戦いはもう終わりにしよう：Daggerでポータブルなパイプラインを構築する
複雑なYAML管理から脱却しましょう。Daggerを使って、ローカル環境とあらゆるクラウドプロバイダーで共通して動作するCI/CDパイプラインをPythonで記述する方法を学びます。
Posted inDevOps
Remote CachingとDocker BuildKitでCI/CDパイプラインを高速化する
CIにおける遅いDockerビルドは開発者の生産性を蝕む。このガイドでは、Docker BuildKitとRemote Cachingを使ってビルド時間を数分から数十秒に短縮する方法を、実際のGitHub Actionsの設定例とキャッシュに優しいDockerfileの構造とともに解説する。
Posted inAI
コードレビューの自動化：AI搭載PR-AgentとGitHub Actionsを6ヶ月運用してみた結果
PR-AgentとGitHub Actionsを使用して、AI駆動のコードレビューをCI/CDパイプラインに統合する方法を学びましょう。半年間の本番運用に基づき、セットアップ方法からロジックバグの検出、高度な設定のコツまで詳しく解説します。
Posted inDevOps
ユニットテストだけでは不十分な理由：実践的なインテグレーションテストのためのTestcontainers活用術
不安定なインメモリデータベースによるテストとは決別しましょう。Testcontainersを使用してインテグレーションテスト用に実際のDocker環境を立ち上げ、信頼性とCI/CDの速度を向上させる方法を学びます。
Posted inDevOps
YAMLの肥大化を防ぐ：Reusable WorkflowsとComposite ActionsによるGitHub Actionsの共通化
YAMLの重複を排除し、GitHub Actionsの拡張性をマスターしましょう。本ガイドでは、Reusable WorkflowsとComposite Actionsを使用して、50以上のリポジトリのCI/CDパイプラインを集約・管理する方法を詳しく解説します。
Posted inDevOps
CI/CDにおけるk6負荷テストの自動化：開発者のためのパフォーマンスガイド
次のリリースを失敗させないために。GitHub Actionsパイプラインにk6負荷テストを組み込み、遅いAPIエンドポイントや高いエラー率を自動的に検知する方法を紹介します。
Posted inセキュリティ
TrivyでDockerイメージのCVEをスキャン：CI/CDセキュリティガイド
TrivyをCI/CDパイプラインに統合してDockerコンテナの安全を確保する方法を解説します。手動スキャンから自動化されたCVE検出、致命的な脆弱性発見時にビルドを失敗させる方法までを網羅したガイドです。
Posted inDevOps
シークレット漏洩を防ぐ：GitleaksをCI/CDに統合するための実践ガイド
APIキーをうっかりGitHubにプッシュしてしまうのは、エンジニアにとって悪夢です。本ガイドでは、GitleaksをCI/CDパイプラインに統合し、シークレットが漏洩する前に自動でキャッチする方法を解説します。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inデブオプス
ビルドを壊すのはもうやめよう：Git Hooks実践ガイド
CI/CDサーバーからタイポの指摘を待つのは時間の無駄です。Git Hooksを使って、ローカルマシンでリンターやテストを自動化する方法を学びましょう。