#CI

AWS SAM CLI 1.63.0〜1.166.1で、sam build --hook-name terraformがリソースアドレスをシェルコマンドへ埋め込んでいた。対象の条件、CIのシークレットが漏洩する仕組み、Windowsのcmd.exe仕様でshlex.quoteが挫折した経緯、更新手順をまとめた。

2026年10月21日のGitLab Critical Patch Releaseで、7.0以降の全バージョンに影響するCVSS 10.0の脆弱性CVE-2026-110264が直った。Org-modeの表示処理からRubyの正規表現エンジンで範囲外書き込みが起きる仕組み、更新先の修正版、検知ルールに沿ったログの確認方法と、手元のRuby 4.0.6でまだ修正が入っていないことを確かめた結果。

2026-05-26のGitHub Actions/Pages障害は5月で2回目。認証エラーでrun開始とactionダウンロードが止まり、走行中jobやcronも巻き込まれた。5/15のservice discovery障害とは別件で、両方の時系列を整理した。

tj-actionsやTrivy供給チェーン攻撃を受けたGitHubが、依存関係ロック・スコープ付きシークレット・Layer 7エグレスファイアウォールを軸にCI/CDパイプラインの攻撃面を削減する計画を公開した。

AGENTS.mdは逆効果という研究結果、Continue.devのCI統合AIチェック、AWS Strands Agentsのセッション永続化、Docker Shell Sandboxによるエージェント隔離実行。AIエージェント開発周辺のツールとプラクティスをまとめた。

Shortest、Playwright MCP、Stagehand、Skyvern、QA Wolfなど、AIを活用したE2Eテスト/ブラウザ自動化ツール10種を用途別に比較。信頼性・速度・コストの観点でディープダイブ。