GUIDE #devtools 2026.09.23 · 30 min GitHub Actionsで始めるCI/CD:テスト・ビルド・デプロイ自動化を基礎から ワークフロー構文、トリガー、キャッシュとマトリクス、Secrets、GHCRへのDockerビルド、SSH+rsyncでのデプロイ、SHA固定と権限最小化までを実例で解説します。
GUIDE #security 2026.09.23 · 30 min 脆弱性管理の始め方:CVE/CVSSの読み方とTrivyで実践する定期スキャン CVE・CVSS・KEV・EPSSの読み方から、Trivyによるイメージ・サーバー・IaC・シークレットのスキャン、SBOM生成、GitHub Actionsのゲート、修正SLA…