はじめに こんにちは、ACS事業部の田中（@shuhey1220）です。 管理を担当している Organization でセキュリティ担当者に Security Manager の権限を付与するにあたり、Organization のロールと権限について見直しました。 詳しい仕様は公式ドキュメントに載…

はじめに GitHub Copilotの提供形態を整理する GitHub Copilot appの概要 インストールとアカウント認証 動作要件 手順 主要機能の紹介 Sessions：エージェントセッションの操作 セッションを開始する Quick chats My work：Issue と Pull Request の管理 Ag…

こんにちは。ACS事業部の越川です。 2026年2月にキャリア採用で APC に入社してから、約2ヶ月。APC技術ブログでは 2026年3月10日から4月17日までに 19本 の記事を公開してきました。約39日間で19本、2日に1本のペースです。 書くペース自体はある程度作れる…

こんにちは。ACS事業部の越川です。 今年の目標として「1年200記事」を掲げ、APC技術ブログとQiitaにブログを書き続けています。3月から始めて、これまでに25件の記事を公開しました。 しかし25件を超えたあたりで、ブログの「中身」ではなく「管理」の方が…

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 今回はGitHubにおけるRepositoryの可視性について、組織のナレッジ共有という視点から考えてみたいと思います。 GitHub Repositoryの可視性 GitHubのリポジトリの可視性には…

こんにちは、ACS 事業部の埜下です。 プライベートでは Claude Code を使っているのですが、仕事では GitHub Copilot CLI を使い始めました。 それぞれの CLI で共通した機能もあれば独自の進化をしている部分もあって、両方のアップデートを追いかけるのも…

目次 目次 「GitHub Organization でカスタムエージェントを使用する」について 実際に試してみた 前提条件 1. .github-private リポジトリを作成する 2. agents ディレクトリにカスタムエージェントを作成する 3. .github-private リポジトリに閲覧権限を付…

ACS事業部の瀧澤です。 2026年1月末、Actionsで使えるランナーについてGitHubから嬉しいアップデートが発表されました。 github.blog これまでプライベートリポジトリでarm64環境を利用するには、コストや運用面でのハードルがありましたが、今回のアップデ…

はじめに こんにちは、エーピーコミュニケーションズ ACS事業部の田中です。 GitHub Advanced Seurityのコードスキャンやシークレットスキャンを活用していると、次のような状況に陥ることがあります。 ・リポジトリのスキャンが終わり、表示されたセキュリ…

みなさんこんにちは。エーピーコミュニケーションズ ACS事業部の 亀崎です。ソフトウェアサプライチェーンセキュリティという言葉をよく聞くようになりました。そうしたことをうけて投稿したのがこちらでした。 techblog.ap-com.co.jp そうした中でGitHubのA…

はじめに ACS事業部 亀崎です。 最近 React Server Componentに関する重大な脆弱性「React2Shell」のニュースがあちこちで出ています。 www.ipa.go.jp みなさんの組織では問題ありませんか？こうした重大な脆弱性が発見されたときに、すぐに組織内の影響範囲…

GitHub Universe '25 Recap Tokyoにて LT登壇 皆さんこんにちは。ACS事業部 亀崎です。 先日（2025年11月26日）渋谷で開催された GitHub Universe '25 Recap Tokyo にて同僚の田中とともにLTに登壇させていただきました。 www.ap-com.co.jp LTのタイトルは、…

皆さんこんにちは。ACS事業部亀崎です。 今回はGitHubにまつわるとても便利なBackstageの機能（Plugin）をご紹介します。 GitHub Pull requestの把握が面倒なケース このページに訪れる多くの方がGitHubを利用して開発を行っていると思います。 そんな開発も…

GitHub Actionsを使用してAzureに接続する GitHub ActionsからAzureに接続する場合、OIDC Connectionで実現することが多いと思います。 learn.microsoft.com OIDC Connectionを利用するとパスワードなど秘匿情報を登録する必要もなく、安全性の高い方式です…

近年、GitHub Copilot などによる AI 駆動開発が普及するにつれ、AI が生成したコードの安全性や真正性を継続的に確認するガードレールが必要となっています。 GitHub Advanced Security の Code Scanning による自動検出と Copilot Autofix による安全な修…

はじめに 依存関係の脆弱性 余談 脆弱性発生時の対応 Dependabot による脆弱性の検知 定期的にバージョンアップをする文化づくり Dependabot を活用した組織的な脆弱性対応 ACS 事業部のご紹介 はじめに こんにちは、ACS事業部の田中です。 今回は依存関係（…

ACS事業部 亀崎です。 シークレット漏洩の事実 みなさん次の事実をご存知でしょうか。 GitHubのパブリックリポジトリで2024年度だけで3900万以上のシークレットが漏洩しています。 github.blog 皆さんがご利用になっているリポジトリはプライベートな状態に…

GitHub Advanced Security でセキュリティ対策 みなさんこんにちは。ACS事業部 亀崎です。 先日、当ブログにてGitHub Advanced Securityの機能を紹介したのですが、ご覧いただけましたでしょうか。 techblog.ap-com.co.jp techblog.ap-com.co.jp これらの機…

はじめに Copilot Autofix とは Copilot Autofix で 脆弱性を解消する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 以前の記事では GitHub Advanced Security（GHAS）の Code Scanning を活用して、リポジトリ内のコードを分…

はじめに Dependabot とは 依存関係グラフを有効化する Dependabot alerts を有効化する Dependabot alerts を確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 今週も GitHub Advanced Security（GHAS）に関する記事を投…

はじめに Secret Protection を有効化する シークレット スキャンのアラートを確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 前回の記事 では GitHub Advanced Security（GHAS）の Code scanning に焦点を当てました。…

はじめに テスト用リポジトリを用意する 既定のセットアップによるコードスキャンを実施する Code scanning のアラートを確認する おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 前回の記事 では GitHub Advanced Security（GHA…

はじめに GitHub Advanced Security とは？ GitHub Secret Protection の概要 GitHub Code Security の概要 ライセンスの支払方法 おわりに ACS 事業部のご紹介 はじめに こんにちは。ACS 事業部の田中です。 Microsoft Build 2025 で大きな発表があった Git…

ACS事業部 亀崎です。 今年もやってまいりました、5月4日。2022年から毎年5月4日に記事を1つ投稿してまいりました。 2022年は AKS x Dapr 、 2023年は Platform Engineeringにおける責任共同モデルと関心事の分離 、そして昨年2024年は BackstageのKubernete…

こんにちは、ACS 事業部の埜下です。 猫も杓子も「MCP」な今日このごろですが、いかがお過ごしでしょうか。 先月、VS Code の Insider 版でしか使えなかった GitHub Copilot Agent mode が March 2025 のアップデート (version 1.99) で Stable 版でも利用で…

はじめに 概要 実装 検証結果 終わりに はじめに こんにちは。ACS事業部の小原です。 先日GitHub Actionsでトラシューしている際に、私が所属するチームのボスからあるアクションを教えていただきました。 ワークフローのデバッグやチューニングの際に非常に…

GitHub は、生成 AI によるコードの補完・生成、チャットによる対話などのサービスを提供する GitHub Copilot にて、GPT-4o に基づく新しいコード補完モデルを一般利用可能になったことを発表しました。 Your new code completion model is here: GPT-4o Co…

はじめに いつ出されたの？ どんな内容？ 5 つの「柱」と「柱を構成する観点」について クイックリンク 設計原則 アセスメントチェックリスト シナリオと推奨事項 その他 おわりに はじめに こんにちは。 ACS事業部の青木です。 皆さんは、GitHub Well-Archi…

GitHub は、生成 AI によるコードの補完・生成、チャットによる対話などのサービスを提供する GitHub Copilot にて、GPT-4o mini に基づく新しいモデルを Visual Studio Code（以下 VS Code）で利用可能になったことを発表しました。 New GPT-4o Copilot cod…

はじめに こんにちは、ACS事業部の過部です。 今回はタイトルの通り、GitHub Copilot試験に合格したので、これ見よがしに合格体験記を投稿することにしました。 世の中にGitHub Copilot合格体験記が出回って無さそうなので、ご参考になればと投稿してみまし…