kakakakakku blog

Weekly Tech Blog: Keep Learning!

2026-03-24から1日間の記事一覧

GitHub Actions のコミットハッシュ指定(ピン留め)を Dependabot で自動的に更新する

GitHub Actions ワークフローでアクションを使うときにセキュリティ面を考慮すると「タグ指定」ではなく「コミットハッシュ指定(ピン留め)」が良いと言われている.たとえば GitHub Actions のドキュメントでも Pin actions to a full-length commit SHA(…

メタデータエンドポイント: Lambda 関数が実行されている AZ ID を取得する

2026年3月19日のリリースで AWS Lambda 関数が実行されている Availability Zone (AZ) ID を取得できるようになった(AZ 名ではなく AZ ID⚠️).取得できて何が嬉しいんだろう!? と思うかもしれないけど,リリースノートには「ダウンストリームサービスに対…