嘘か本当かパッと見分けがつかない類の技術関連のエイプリルフールネタ、ほんと嫌い
マジで嫌い

Go 入門 - Codize 変数、データ型、演算子、条件分岐、スライス、マップ、繰り返し処理、関数、エラー処理など、Go プログラミングの基礎を学びます。

Go 入門コースを公開しました
codize.dev/courses/go-b...

npm の min-release-age の単位 : days
pnpm の minimumReleaseAge の単位 : minutes
bun の install.minimumReleaseAge の単位 : seconds

なんでなん？？？？？？？？という気持ちになった

セキュリティ重視の GitHub Actions 静的解析ツール「ghasec」の紹介

書きました

セキュリティ重視の GitHub Actions 静的解析ツール「ghasec」の紹介｜koki zenn.dev/kou_pg_0131/... #zenn

毎日 Claude Code に技術ニュースを収集・要約させるやつ作った

koki-develop.github.io/techclip/

GitHub - koki-develop/3-lines: Nobody reads past line 3 anyway Nobody reads past line 3 anyway. Contribute to koki-develop/3-lines development by creating an account on GitHub.

完成した途端に虚無な気持ちになったので即アーカイブした
github.com/koki-develop...

X のポストを 3 行目までしか読めなくする Chrome 拡張つくってた

GitHub - koki-develop/ghasec: 🫴 Catch security risks in your GitHub Actions workflows. 🫴 Catch security risks in your GitHub Actions workflows. - koki-develop/ghasec

GitHub Actions の静的解析ツール、ある程度できたので紹介記事を書き始める
github.com/koki-develop...

デスクトップアプリの提供を開始しました | PLaMo翻訳 PLaMo翻訳のデスクトップアプリが登場。ショートカットキーで他のアプリのテキストをすぐに翻訳、右クリックメニューからファイル翻訳も可能です。

これは激アツすぎる！！！！！！！！！！！！！！！！！！！！！！！！！！
translate.preferredai.jp/news/2026032...

GitHub Actions「今どき静的検査ツール使うのなんて常識ですよね！！！！」｜koki_develop 1,297字

ポエム

GitHub Actions「今どき静的検査ツール使うのなんて常識ですよね！！！！」｜koki_develop
sizu.me/koki_develop...

npm はいつになったらデフォルトで postinstall 無効にするんだ？？？？

マジで pull_request_target 経由の漏洩や npm postinstall 経由の侵害、見飽きすぎてる
いつまでやってんだほんと

CanisterWorm Hijacks npm Publisher Accounts, Steals Tokens A highly automated npm supply chain campaign, dubbed “CanisterWorm,” in which threat actors steal npm access tokens and weaponize legitimate publisher accounts at scale.

gbhackers.com/canisterworm...

【GitHub Actions】コミット SHA で固定したアクションのバージョンを更新する

書きました

【GitHub Actions】コミット SHA で固定したアクションのバージョンを更新する｜koki zenn.dev/kou_pg_0131/... #zenn

【GitHub Actions】コミット SHA で固定したアクションのバージョンを更新する

書きました

【GitHub Actions】コミット SHA で固定したアクションのバージョンを更新する｜koki zenn.dev/kou_pg_0131/... #zenn

GitHub Actions で参照するアクションはコミット SHA で固定するべき

今回の Trivy の事例も参考リンク追加しておいた
zenn.dev/kou_pg_0131/...

Trivy Compromised a Second Time - Malicious v0.69.4 Release, aquasecurity/setup-trivy, aquasecurity/trivy-action GitHub Actions Compromised - StepSecurity On March 19, 2026, trivy — a widely used open source vulnerability scanner maintained by Aqua Security — experienced a second security incident. Three weeks after the hackerbot-claw incident on Februa...

👀
www.stepsecurity.io/blog/trivy-c...

こういうの作り始めた

仕事中

superpowers 最近知って使い始めてるけど、確かにめちゃくちゃいいなぁ
github.com/obra/superpo...

なんにも悩み無さそうな顔しやがってこいつ

めちゃくちゃえらいので確定申告おわった、えらすぎ〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

TryHackMe めっちゃ面白いな
root 権限盗めたときめちゃくちゃ脳汁出る

M5 MacBook Air メモリ 32 GB
とても快適じゃ〜〜〜〜〜

あけた
黒い MacBook めちゃかっこよいな

届いたのだけれど届いただけで満足して段ボールから出すのすらめんどくさくて放置してる

あした〜〜〜〜〜〜〜〜

GitHub Actions で参照するアクションはコミット SHA で固定するべき

気持ち強めで書きました

GitHub Actions で参照するアクションはコミット SHA で固定するべき｜koki zenn.dev/kou_pg_0131/... #zenn

また思想強めの記事を準備している