開発ツール
Gemini Code Assistが無料化——月18万回のコード補完でCopilotの90倍
GoogleがGemini Code Assistの無料プランを発表。月180,000回のコード補完はGitHub Copilot無料版の90倍。Gemini 2.0搭載のAI開発ツール市場の価格破壊を解説。
#GitHub の記事
セキュリティ
Trivy GitHub Actionsにマルウェア注入——CI/CDサプライチェーン攻撃の全貌
脅威アクターTeamPCPがAqua SecurityのTrivy GitHub Actionsにクレデンシャル窃取マルウェアを注入。CI/CDパイプラインへのサプライチェーン攻撃の詳細と対策を解説。
開発ツール
OpenAIがオープンソース開発者にChatGPT Pro無料提供——Codex for OSSの狙い
OpenAIがオープンソース開発者にChatGPT Proを6カ月無料提供するCodex for OSSを開始。$1M基金とAIコーディングエージェントCodexの全貌を解説。
セキュリティ
Glassworm攻撃——見えないUnicode文字がGitHub・npmを侵食中
不可視Unicode文字を悪用するGlassworm攻撃がGitHub・npm・VS Codeで150以上のリポジトリに拡大。攻撃の仕組みと防御策を解説。
開発ツール
GitHub Secret Scanningが大幅拡張、Push Protectionがデフォルトに
GitHubが28個の新シークレット検出パターンを追加し、39パターンでPush Protectionをデフォルト有効化。設定方法・競合比較・日本企業への影響を解説。