開発ツールの朝刊

34本

10月 23 金

PHP重大脆弱性2件の修正版公開。8.5.12／8.4.27／8.3.36／8.2.35。WordPress本体更新とは別にサーバーPHPの修正確認。提供元確認→修正版適用→侵入の有無確認。設定変更だけで安全とはいえない。

開発ツール 2分既読

【緊急】PHPに重大な脆弱性2件。WordPress利用者もサーバー側の修正確認を

PHP開発チームは10月21日、認証なしで遠隔からコードを実行されるおそれがある重大な脆弱性2件の修正版を公開しました。対象はWebリクエストを処理するPHP環境です。WordPr...

10月 17 土

GitHubの依存ライセンス確認。追加するライブラリ→企業の共通方針と照合→置換や例外承認。Code Security等の利用条件あり。法的な安全保証ではない。

開発ツール 2分既読

GitHub、依存ライブラリのライセンス確認を一般提供。組織の方針をコード変更へ

10月 10 土

GitHubがJetBrains向けCopilotを10月10日更新。企業管理の既定モデル、MCP自動起動の制御、診断から修正依頼。JetBrains IDE2025.2以降が必要。修正案の検証は人が行う。

開発ツール 2分既読

GitHub、JetBrains向けCopilotを更新。モデルと外部ツールの起動を管理

10月 3 土

GitHubの非同期マージAPIが一般提供。PUTで依頼し、返されたIDでGETの状態確認を続ける。受付と完了は別。単独PR、積み重ねたPR、マージキューに対応する。

開発ツール 2分既読

GitHub、非同期マージAPIを一般提供。複数PRの統合を自動化しやすく

9月 26 土

GitHub Actionsの大量検索は件数が2,500超なら2,500+と報告。ページ付き取得は最大1,000件のまま。日付で範囲を分け、抜けや重複を確認する。

開発ツール 2分既読

GitHub Actions、検索件数の表示を変更。大量の実行履歴は日付で分けて取得へ

9月 19 土

Gemini APIのAntigravity Agent 09-2026が新登場。旧05-2026は10/5終了予定。リモートで出力だけ読む場合はエージェント名更新中心、ローカルやツール解析では呼び出し形式の移行確認が必要。

開発ツール 2分既読

Gemini APIのAntigravity Agent更新、ローカル実行ではツール呼び出しの移行が必要に

9月 12 土

GitHubの公開プレビュー。PRのスキャン完了と未解決の秘密情報警告がないことをマージ条件にできる。プッシュ保護に追加する対策。漏えいした鍵の失効は別途必要。

開発ツール 2分既読

GitHub、秘密情報を含むPRのマージを阻止する新ルールを公開

9月 5 土

GitHub CopilotとVS CodeのAgent Mergeがレビュー指摘、失敗したチェック、競合を解消し再確認する流れの図解

開発ツール 2分既読

VS CodeにAgent Merge登場、AIがレビュー対応から競合解消まで反復

8月 29 土

OpenAIからCursorへのモデル提供が11月12日の停止候補日に向けて切り替わる流れの図解

開発ツール 2分既読

OpenAIがCursorへのモデル提供終了を通知、開発ツールの依存先が論点に

8月 22 土

Slack CodeでAIコーディングを共同レビューする流れを示す図解

開発ツール 1分既読

Slack Code登場、AIコーディングを個人作業から共同レビューへ