GitHub、脆弱性のあるコードの自動修正機能発表。AIボットが修正済みコードと解説をプルリクエスト

2024/03/21 28 users GitHub フル AIボット https 脆弱性

GitHubは、脆弱性のあるコードをAIボットが自動的に発見、修正したコードとその解説をプルリクエストしてくれる「code scanning autofix」（コードスキャン自動修正機能）を発表しました。 Meet code scanning autofix, the new AI security expertise now built into GitHub Advanced Security! https://t.co/cTDuKZCWM... 続きを読む

GitHub ActionsでCODEOWNERSファイルの変更を詳細に報告するツール

2023/11/24 8 users GitHub Actions GitHub ツール ファイ

皆さん、こんにちは！ @hoshinotsuyoshi です。今回は、私が開発した便利なツールについて紹介したいと思います。このツールは、GitHubのCODEOWNERSファイルの変更を正確に報告し、プルリクエストのレビューを効率的に進めるのに役立ちます。 背景 プロジェクトの管理では、CODEOWNERSファイルを使用して、特定のファイ... 続きを読む

【JavaScript】読みやすいコードの書き方 - Qiita

2023/10/22 115 users 初学者 他人 プロジェクト Qiita 自身

はじめに 私は他人のコードをレビューしたことも自身のコードを他人にレビューしてもらったこともない初学者として現在のプロジェクトに加わりました。そこから現在までの2年間毎月10から20ほどのプルリクエストをレビューし、またチームメンバー内で読みやすいコードについて議論することで、徐々に読みやすいコードを... 続きを読む

マツダ、オープンソースのAPIクライアントが著作権侵害だと主張してGitHubから削除させる | スラド オープンソース

2023/10/21 164 users DMCA スラド GitHub Ars Technica 通知

マツダがオープンソースのホームオートメーションソフトウェア Home Assistant が使用するオープンソースのAPIクライアントについて GitHub に DMCA 通知を送り、マツダ車へのアクセス機能を削除させたそうだ (Home Assistant のブログ記事、 Ars Technica の記事、 GitHub のプルリクエスト)。 この API クライアントは... 続きを読む

PR-Agent を使って Pull Request をAIレビューしてみた。（日本語対応もしてみた） - LayerX エンジニアブログ

2023/09/01 6 users pull request LayerX suguru 現時点

LayerXの suguru です。 今日は、バクラクの開発に導入した PR-Agentの話をしようと思います。 PR-Agent は、Codium AI によってオープンソースで開発されている ChatGPT を使ったプルリクエストを便利にするためのAIツールです。 現時点で、下記のような機能を持っています。 Pull Request の自動分析およびレビュー Pu... 続きを読む

GitHubのCODEOWNERSで一部サブディレクトリだけ別のオーナーを指定する

2023/08/26 16 users GitHub docs レビュワー gitignore オーナ

docs/ @docs-owners docs/another-dir/ docs/another-dir/ @another-team 背景 GitHub のコードオーナーは、プルリクエストを作成した際に自動的にレビュワーをリクエストすることができる機能です。 CODEOWNERS という名前のファイルをリポジトリに配置し、.gitignore と似たような構文でディレクトリと対応するオーナ... 続きを読む

Branch Deploy Action: GitHub Actions でブランチデプロイと IssueOps を試す - kakakakakku blog

2023/07/18 5 users デプロイ戦略 GitHub Actions 本番環境

The GitHub Blog の記事 Enabling branch deployments through IssueOps with GitHub Actions を読んで「branch deployments（ブランチデプロイ）」というデプロイ戦略を知った💡 プルリクエストを main ブランチにマージしてから本番環境にデプロイするのではなく，プルリクエストを直接本番環境にデプロイして，動作確... 続きを読む

エンジニアさん、正論ばっか吐いてないで相手を褒めてください - Qiita

2023/07/04 257 users モチベーション 我々 上司 Qiita 周り

昔、上司に言われた言葉 誰だって「できるだけいい仕事をしたい」と考えています。 その人なりに一生懸命コードを書いてプルリクエストを作っています。 あなたが放つ言葉は、周りの人間の心に影響を与えます。 相手のモチベーションを下げることも上げることもできます。 我々は互いに「環境」なんです。 誰かにとって... 続きを読む

［速報］マイクロソフト、Windows上の開発者向けダッシュボード「Dev Home」発表。プルリクやタスク、開発ツールなど一覧。Build 2023

2023/05/23 10 users プルリク マイクロソフト タスク GitHub Issue

マイクロソフトは日本時間5月24日未明から開催する開発者向けイベント「Microsoft Build 2023」で、開発者向けのダッシュボード画面「Dev Home」を発表しました。 Dev HomeはWindows上のカスタマイズ可能なダッシュボード画面です。上記のサンプル画面では、GitHubのIssueやプルリクエストの状況、ローカルマシンの状況... 続きを読む

GitHub Actionsで"Files changed"のファイルを取得する - kymmt

2022/11/23 15 users kymmt Actions uses Ｒｕｎ コミット

GitHub Actionsでプルリクエストの"Files changed"タブと同じファイルの内容を取得する方法。 - uses: actions/checkout@v3 with: # マージベースの探索でコミットをさかのぼるために全コミットを取得しておく fetch-depth: 0 - run: | # fast-forwardでない可能性があるのでマージベースを見つけておく merge_base_sha=... 続きを読む

プログラマーが誤って約40万人にGitHubの通知を送信

2022/06/06 89 users GitHub メンション pull Signup プログラマー

とあるプログラマーがGitHubのプルリクエストに不適切なメンションを挿入してしまい、誤って約40万人に通知を届けてしまったことが報告されています。 Good Looking by Rohith-sreedharan · Pull Request #24 · EpicGames/Signup · GitHub https://github.com/EpicGames/Signup/pull/24 GitHub user sends notification ... 続きを読む

「GitHub Desktop」が2年ぶりのメジャーバージョンアップ、v3.0に／プルリクエストのチェックや通知を強化、シームレスな作業の切り替えが可能に

2022/05/10 13 users シームレス GitHub Desktop 強化 作業 通知

続きを読む

プルリクを起点に検証環境が自動で構築されるようにしたら すぐにレビューできるようになったのでみんなハッピーになれた話

2022/02/17 150 users プルリク 起点 検証環境 READY cohhei

こんにちは。CacooチームのYAMLエンジニアの木村（@cohhei）です。「readiness」は「ready」の名詞形で「レディネス」と読むことをわりと最近知りました。今回はプルリクエスト向けに検証環境が構築される仕組みを作ったので紹介します。 忙しい人のためのざっくりとした説明 プルリクエストが作られたら自動で検証環境... 続きを読む

Facebookが障害で止まった日、プログラマはいつもより多くのプルリクエストをマージした。解析ツール企業が明らかに

2021/10/10 84 users Facebook GitHub マージ ボトルネック 同社

Facebookが障害で止まった日、プログラマはいつもより多くのプルリクエストをマージした。解析ツール企業が明らかに Haystack社はGitHubのリポジトリを監視し、プルリクエストやマージなどをメトリクス化して分析することでプログラマの生産性やボトルネックなどを計測するサービスを提供しています。 同社は、Facebook... 続きを読む

PHPのパッチバージョンを上げたらひどい目にあった話 - TORANA TECH

2021/09/29 13 users Terraform Renovate AMI PHP ひどい目

バックエンドエンジニアの@watarukuraです。 2021/08/25(水)に、本番サーバのPHPを7.4.21 -> 7.4.22にバージョンアップしました。 renovateでプルリクエストが作られるので、追っかけるだけです。 tech.torana.co.jp AMIは前日に作ってあり、当日はLaunchTemplateの向き先を変更するためにterraform applyして、AutoScal... 続きを読む

GitHub Actions で Dependabot のプルリクエストの滞留を防ぐ仕組みづくり

2021/04/29 17 users ライブラリアップデート Dependabot 滞留 アセット

自動的にライブラリのアップデートのプルリクエストを作ってくれるDependabotはとても便利です。ただ、何かと通常の開発タスクに追われライブラリアップデートのプルリクエストは滞留しがちです。それを解決するための仕組みはないかなと思い、試行錯誤してみたので書きます。 静的アセットのビルド差分からレビューの必... 続きを読む

ANDPADのプルリクエストってどんな感じ？そこから学んだことの共有 - ANDPAD Tech Blog

2021/02/24 14 users ANDPAD 感じ ANDPAD Tech Blog 共有

はじめに 初めまして、バックエンドエンジニアの吉田です。 去年の2月からアンドパッドに参加することになり、約1年経ちました。 もともとPHPをメインとした開発をしていたのですが、Rubyに興味が湧いて2年ほど前からRailsのお仕事をしています。 アンドパッドに参画してからは、フロントエンド開発は未経験でしたが、幸... 続きを読む

Google、VRペイントアプリ「Tilt Brush」の開発を中止しオープンソースに - ITmedia NEWS

2021/01/27 9 users Tilt Brush GitHub ソース 改変 Google

米Googleは1月26日（米国時間）、VR用ペイントアプリ「Tilt Brush」の開発を中止し、オープンソース化したと、公式ブログで発表した。 GoogleはソースコードをGitHubで公開したが、開発は停止しているためプルリクエストは受け付けない。Apache 2.0 Licenseに基づき使用、配布、改変が可能となっている。ライセンス上の... 続きを読む

Next.jsのFont Optimizations（Webフォントの最適化）を試してみる

2020/12/28 36 users Webフォント Next.js 最適化 リポジトリ 説明文

以前、Next.jsのリポジトリを眺めていたときにFont Optimizationsというプルリクエストを見つけました。 2020年12月時点ではExperimantalな機能のようですが、v10.0.4で既に使えるようになっていたので試してみました。 Font Optimizationとは まだドキュメントに説明が書かれていないので、プルリクエストの説明文を引... 続きを読む

BASE で使っているPHPフレームワークにプルリクエストを送ったけど、先を越された話2 - BASEプロダクトチームブログ

2020/12/12 15 users base PHPフレームワーク 炭田 CakePHP しま

この記事はBASE Advent Calendar 2020の12日目の記事です。 devblog.thebase.in こんにちは！BASE株式会社 ServiceDevのShopグループ所属でエンジニアをしている炭田(@tanden)です。 「BASE」の裏側で動いているアプリケーションはCakePHP 2を使っています。そのCakePHP 2にプルリクエストを送ったけど先を越されてしま... 続きを読む

GitHub上でのジェンダーバイアスの影響に関する調査を読んだ - Yusuke Ando a.k.a yando

2020/10/18 9 users ジェンダー 論文 ジェンダーバイアス 男性 報道記事

Oct 18, 2020 2016年頃に話題になったGitHub上で男性が行ったプルリクエストと女性が行ったプルリクエストを元にオープンソースコミュニティにジェンダーがどのように作用しているかという論文がありました。 元の論文 Investigating the Effects of Gender Bias on GitHub 報道記事 Data analysis of GitHub contributi... 続きを読む

「イスラエルからのプルリクエストは受けられません」- オープンソース貢献と国際紛争 – 秋元@サイボウズラボ・プログラマー・ブログ

2020/09/10 110 users 秋元@サイボウズラボ イスラエル プログラマー 国際紛争

PHPの人気フレームワーク Laravel にダウンロードリンク生成機能を追加するオープンソースのパッケージで、機能追加の提案がイラン人の作者によって却下されるという事件が発生しました。却下の理由はイランの法律だそうです。 armancodes/laravel-download-link は、Laravel 上でファイルダウンロードのリンクを生成す... 続きを読む

TypeScriptにヤバい機能が入りそうなのでひとしきり遊んでみる｜TechRacho（テックラッチョ）〜エンジニアの「？」を「！」に〜｜BPS株式会社

2020/09/04 117 users TechRacho TypeScript Yoshi 段階

こんにちは。yoshiです。 先日（9月1日）にオープンされた TypeScript のプルリクエストがヤバいわよ！という話をします。 ※※※注意ここから※※※ 一応先に言っておきますと、これからする話はまだ PR 段階なのでそのまま取り込まれるかどうか分からないし、どのバージョンでリリースされるかも分かりません。ここで書いて... 続きを読む

レビューしやすいプルリクエスト | Developers.IO

2020/07/14 293 users Developers.IO ソースコード レビュー 特徴

普段レビューをしていて、レビューしやすいプルリクエストに対して個人的に感じている特徴をまとめてみました。 普段レビューをしていて、レビューしやすいプルリクエストに対して個人的に感じている特徴をまとめてみました。 割と大きめなソースコードに対するレビューの話が主となります。 ざっくりまとめ 本記事では... 続きを読む

TypeScript 4.0で導入されるVariadic Tuple Typesをさっそく使いこなす - Qiita

2020/06/17 31 users Qiita TypeScript バージョン 執筆時 導入予定

今日、Anders HejlsbergさんによってTypeScript 4.0に導入予定の新機能のプルリクエストが出されました。この記事では、この新機能Variadic Tuple Typesを解説します。 ちなみに、現在（この記事の執筆時）のTypeScriptのバージョンは3.9であり、4.0はその次のバージョンです。一見メジャーバージョンアップに見えますが... 続きを読む