This is a cache of https://b.hatena.ne.jp/entry/s/tech-blog.rakus.co.jp/entry/20251111/GitHub-Actions. It is a snapshot of the page as it appeared on 2025-11-23T13:28:44.362+0000.

[B! GitHub] あなたのCIは本当に安全？GitHub Actionsに潜むリスクと防ぎ方 - RAKUS Developers Blog | ラクスエンジニアブログ

あなたのCIは本当に安全？GitHub Actionsに潜むリスクと防ぎ方 - RAKUS Developers Blog | ラクスエンジニアブログ

テクノロジーカテゴリーの変更を依頼記事元:

tech-blog.rakus.co.jp

40users がブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

atsushifx GitHub Actionsをセキュアに使うための情報

2025/11/12 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

あなたのCIは本当に安全？GitHub Actionsに潜むリスクと防ぎ方 - RAKUS Developers Blog | ラクスエンジニアブログ

こんにちは、id:takaram です。ラクスでは全社で GitHub を利用しており、大半のプロジェクトが GitHub... こんにちは、id:takaram です。ラクスでは全社で GitHub を利用しており、大半のプロジェクトが GitHub Actions を CI として利用しています。 GitHub Actions は、テストやデプロイまでを自動化する強力な仕組みである一方、正しく使わなければセキュリティホールとなる危険性もはらんでいます。今回は、GitHub Actions のセキュリティについて紹介していきます。 GitHub Actions のセキュリティありがちな侵害のパターンと対策 1. サードパーティアクションの侵害問題対策 2. 過剰な権限設定問題対策 3. run 内での OS コマンドインジェクション問題脆弱な例対策 4. curl | bash 型の危険なスクリプト実行問題対策追加の対策 1. actionlint で構文・展開の安全性をチェック導入例

ブックマークしたユーザー

poad10102025/11/14
yug12242025/11/14
kamada-math2025/11/13 $kamada-math$
hrksb50292025/11/13
mstk_knife2025/11/13
aiuuutan2025/11/13
mztns2025/11/13
Eiichiro2025/11/13
brendon2025/11/12
makopy_inside2025/11/12
threeMonths2025/11/12
midas365452025/11/12
atsushifx2025/11/12
dslvan2025/11/12
tossy_yukky2025/11/12
move0tofu2025/11/12
guitgraph2025/11/12
buell2025/11/12

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx