タグ: CI/CD
「CI/CD」に関連する記事を表示しています。
Ollama v0.33.0-rc2でKVキャッシュ破損を防ぐ手順を検証する
Ollama v0.33.0-rc2で修正されたKVキャッシュ破損とprefillハングの不具合を、テスト自動化パイプラインの観点から検証手順つきで解説します。
Codex導入で開発速度は上がるか。CI/CDに効く検証観点を整理
StampliがCodexで開発を高速化した事例から、CI/CDパイプライン全体で速度を出すための検証観点を整理しました。
Gradle × Renovateでビルド失敗？依存関係検証の仕組みと対処法
GradleとRenovateの組み合わせでビルドが失敗する原因は依存関係検証の仕組みにあります。verification-metadata.xmlの確認手順と対処法を整理しました。
GitHub Copilot Autofixが招くシェル注入とCI/CD設定の点検法
Copilot Autofixの修正がGitHub Actionsに注入脆弱性を生み、別のAIエージェントに5日で悪用された事例から、CI/CD設定の点検方法と対策を整理しました。
LLMのベンダー公表ベンチマークを鵜呑みにする落とし穴と検証手順
エンタープライズAI評価の専門分化が進む中、LLM選定でベンダー公表ベンチマークだけに頼る落とし穴と、自社データで検証する具体手順を整理しました。
CI/CDのセキュリティ修正PRがgreenでも攻撃が止まったとは限らない理由
セキュリティ修正PRがgreenでも攻撃経路が塞がれたとは限りません。Snowflakeの実例をもとに原因分解と確認手順を整理しました。
セキュリティスキャンをbashで自動化した業務基盤が壊れる理由
bashでツールを連携させたセキュリティスキャン自動化が抱える依存関係・並行制御・プロセス管理の落とし穴と、その確認方法・対策手順を整理しました。
AI SASTの誤検知はなぜ増える？原因の分解と対策5ステップ
AIコーディングツールの導入後にSASTの誤検知が急増する理由を分解し、レポートオンリー期間の設定や抑制ルールのバージョン管理など、5ステップの対策を解説します。
Claude Code v2.1.228の修正内容とCI/CDへの影響を確認する
Claude Code v2.1.228のリリース内容を、CI/CDパイプライン運用の観点から解説。セルフホストランナーやモデル切り替えの修正点を整理しました。
GitLab CI/CDのAWS認証をOIDC化する設計判断と移行手順
GitLab CI/CDのAWS認証をアクセスキーからOIDCに切り替える設計の仕組みと、IAMロール分割・移行前に確認すべきポイントを整理しました。
OpenAI Daybreak on AWS Bedrock、CI/CDのセキュリティテストは変わるか
OpenAIのセキュリティモデルDaybreakがAWS Bedrock経由で利用可能に。CI/CDのセキュリティテストへの組み込み方と確認ポイントを整理しました。
GitHub不正アクセスの実態、OAuthトークン窃取という盲点
GitHubの不正アクセスはログイン突破よりOAuthトークン窃取が原因になりがちです。組織設定の確認手順と対策を整理しました。