Posted inSecurity
Sigstore CosignによるDockerイメージの署名と検証入門：サプライチェーン攻撃のリスクを遮断する
Sigstore Cosignを使用したDockerイメージのデジタル署名と検証の実践ガイド。CI/CDパイプラインを堅牢化し、本番サーバーでの不正コンテナの実行を阻止します。
Posted inGit
Gitleaks導入ガイド：Git HookからCI/CDパイプラインまでAPIキーやパスワードの流出を徹底ブロック
Gitleaks実践導入ガイド：Git pre-commitフックとGitHub Actions CI/CDパイプラインを連携し、APIキー、パスワード、トークンの漏洩を二重で阻止する手法を解説。
Posted inGit
git push –force-with-lease の使い方：同僚のコード上書きを防ぐ安全なForce Push手法
git push --force-with-lease は、従来の git push --force に代わる安全な選択肢です。上書き前にリモートブランチの状態を検証することで、チームメンバーのコミットを誤って消去するリスクを排除します。
Posted inGit
git merge-base活用ガイド：共通祖先コミットを特定してCI/CDで正確な差分（diff）を抽出する
git merge-baseを用いて2ブランチ間の共通祖先コミットを特定し、CI/CDパイプラインで変更ファイルを高精度にフィルタリングしてテストを高速化する手法。
Posted inGit
GitsignとSigstoreで鍵不要のGitコミット署名：モダンなアイデンティティ検証の実現
GitsignとSigstoreを使ったGPG鍵不要のコミット署名。GitHubやGoogleのOIDCを活用したキーレス署名のセットアップ手順を解説し、なりすましコミットからリポジトリを保護する方法を紹介します。
Posted inDocker
Docker ComposeによるUptime Kuma構築ガイド：Webサイト監視とTelegram通知の自動化
Docker Composeを活用してUptime KumaによるWebサイト・APIの24時間監視環境を構築。安全なボリューム運用からTelegram Bot連携による即時ダウンタイム通知まで、実践的な手順を詳しく解説します。
Posted inDocker
DockerでUser Namespace Remapping（userns-remap）を設定する手順ガイド
Dockerのuserns-remapを設定することで、コンテナ内のrootをホスト上の一般ユーザーにマッピングし、特権昇格のリスクを遮断してサーバーの安全性を高めることができます。
Posted inVMware
VMware vSphere Quick Bootを有効化：メンテナンス時のESXi再起動時間を80%削減
VMware vSphere Quick Bootにより、ESXiはBIOS/UEFIのPOST処理をスキップし、再起動時間を15分から90秒未満に短縮できます。互換性チェック手順、vLCMでの有効化設定、実環境でのトラブルシューティングまでを徹底解説します。
Posted inCentos
CentOS Stream 9でのLUKSとClevis/Tang設定ガイド：自動ディスク暗号化（NBDE）
CentOS Stream 9でLUKS、Clevis、Tang serverを使用したNetwork-Bound Disk Encryption（NBDE）の設定ガイド。内部ネットワーク上でサーバーが起動時に自動的にディスクをアンロックし、パスフレーズの手動入力が不要です。DevOps環境やコンプライアンス要件に適しています。
Posted inDocker
Docker ComposeとPostgreSQLによるn8n構築ガイド：セルフホスト型ワークフロー自動化
n8nの各デプロイモデルの比較と、社内業務自動化の負荷に耐えうる安定したn8n + PostgreSQL環境を構築するためのステップバイステップガイド。