Bookmarks

Bookmarks

49953 bookmarks
Custom sorting
相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog
相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog
はじめに:なぜ今、GitHub Actionsのセキュリティなのか GitHub Actionsが侵害されると何が起きるか GitHub Actionsに対する攻撃の事例分析 脆弱なトリガー構成を悪用したインジェクション Ultralytics(2024年12月) nx(2025年8月) タグ汚染によるサプライチェーン…
·blog.flatt.tech·
相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog
Vercel で Feature Flags を管理する
Vercel で Feature Flags を管理する
今日のアプリケーション開発において、Feature Flags(機能フラグ)は欠かせないツールとなっています。Vercel Flags を使用することで、Vercel 上でホストされているアプリケーションに Feature Flags を簡単に導入することができます。この記事では、Vercel Flags を使用して Vercel 上でホストされているアプリケーションに Feature Flags を導入する方法を試してみます。
·azukiazusa.dev·
Vercel で Feature Flags を管理する
The Coming Loop
The Coming Loop
Loops, harnesses, and why even loop skeptics may end up with them.
·lucumr.pocoo.org·
The Coming Loop
Matt Pocock on X: "There are a class of AI Coding assets that IMO don't really belong checked into git: - PRD's - Research files - Decision maps - Implementation plans Folks who agree with me, what are you using instead?" / Twitter
Matt Pocock on X: "There are a class of AI Coding assets that IMO don't really belong checked into git: - PRD's - Research files - Decision maps - Implementation plans Folks who agree with me, what are you using instead?" / Twitter
- PRD's - Research files - Decision maps - Implementation plans Folks who agree with me, what are you using instead?
·x.com·
Matt Pocock on X: "There are a class of AI Coding assets that IMO don't really belong checked into git: - PRD's - Research files - Decision maps - Implementation plans Folks who agree with me, what are you using instead?" / Twitter
HumanLayer - Token Smarter, not Harder
HumanLayer - Token Smarter, not Harder
An AI IDE, collaboration platform, and building blocks for your software factory. Ship 2-3x faster across the entire SDLC while maintaining rigorous standards for code quality and architecture.
·humanlayer.com·
HumanLayer - Token Smarter, not Harder
Evan You on X: "To answer a common question - why not make React Compiler a plugin? It all comes down to practical trade-offs. Making it a rust-based plugin is already significantly faster than the Babel version (up to 15x), but still 50% slower than direct-in-oxc due to the data passing / AST" / Twitter
Evan You on X: "To answer a common question - why not make React Compiler a plugin? It all comes down to practical trade-offs. Making it a rust-based plugin is already significantly faster than the Babel version (up to 15x), but still 50% slower than direct-in-oxc due to the data passing / AST" / Twitter
It all comes down to practical trade-offs. Making it a rust-based plugin is already significantly faster than the Babel version (up to 15x), but still 50% slower than direct-in-oxc due to the data passing / AST
·x.com·
Evan You on X: "To answer a common question - why not make React Compiler a plugin? It all comes down to practical trade-offs. Making it a rust-based plugin is already significantly faster than the Babel version (up to 15x), but still 50% slower than direct-in-oxc due to the data passing / AST" / Twitter
Aside
Aside
A browser that gets complex work done across your websites, accounts, and history.
·aside.com·
Aside
GitHub Copilot app
GitHub Copilot app
The GitHub Copilot app is the only desktop experience for agent-driven development built natively on GitHub for macOS, Windows, and Linux.
·github.com·
GitHub Copilot app
TLS Configurator
TLS Configurator
An easy-to-use secure configuration generator for web, database, and mail software. Simply select the software you are using and receive a configuration file that is both safe and compatible.
·configurator.tlsref.org·
TLS Configurator
時雨堂のスキル
時雨堂のスキル
流れが速いのでこれは 2026 年 6 月時点での時雨堂で採用しているスキルだけで、これで固定しているとかではないです。 さすがにこの記事を読む人で SKILL.md を知らない人は居ないと思うのですが、簡単にいうと LLM に食わせるまとまった文章の事です。 つまり「レビューして」とだけ書くのではなく「こんな感じでレビューして ... 」みたいなの長々と書かれている内容になります。 時雨堂ではこのスキルを多用して開発をしています。 スキル一覧 時雨堂のスキルは非公開です。 また時雨堂社内で利用可能なスキルは時雨堂が管理しているスキルのみです。それ以外のスキルを利用する事はできません。ただし自分で作成したスキルを利用する事は許可しています。 まずは時雨堂で利用しているスキルの一部を紹介します。 shiguredo-git コミット規約とブランチ命名規則を決めるスキルです。git の使い方は全部このスキルにまとまっており、このスキルを経由利用して git を操作します。 shiguredo-issues 時雨堂では GitHub Issue などは利用せずリポ
·voluntas.ghost.io·
時雨堂のスキル
Valibotを5分で**Vali**推してみる - プププなテクブ
Valibotを5分で**Vali**推してみる - プププなテクブ
TSKaigi 2026事後勉強会の登壇資料です。オリジナルの資料はこちらです。 このエントリはTSKaigi 2026事後勉強会でお話しした内容を文字起こししているものです。 まえおき Valibot とは ValibotはTypeScript向けのスキーマライブラリです。スキーマを定義することで、未知のデータを型安…
·blog.inorinrinrin.com·
Valibotを5分で**Vali**推してみる - プププなテクブ