sota1235 https://blog.hatena.ne.jp/sota1235/ 10X Product Blog https://product.10x.co.jp/ Security こんにちは、セキュリティチームでソフトウェアエンジニアをしてる@sota1235です。 明けましておめでとうございます！本年も10X Product Blogを何卒よろしくお願いします。 さて、今回はセキュリティチームで今年の6月ごろから取り組んできたGitHub Dependabot Alertの削減についてお話しします。 サマリーとしては以下です。 今年の6月頃から取り組みを開始 初期はセキュリティチームで毎日トリアージ、泥臭くAlertの対応を行う 主要なRepositoryのAlertは一通り解消、一部は担当チームへの移譲等を行い継続的に維持できる状態へ 結果として半年間で500件弱の… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fproduct.10x.co.jp%2Fentry%2F2024%2F01%2F05%2F140000" title="GitHub Dependabot Alertを愚直に潰し込んだ話 - 10X Product Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/sota1235/20231227/20231227155254.png Hatena Blog https://hatena.blog 2024-01-05 14:00:00 rich https://product.10x.co.jp/entry/2024/01/05/140000 1.0 100%