GitHub Secretsとは｜APIキー・token・.envを守る基本チェック

.gitignoreの役割、.env、ログ、一時ファイル、node_modulesなどをcommitから外す考え方と、過去に入れたSecretsへの注意を整理します。

GitHubに公開する前に、Secrets、APIキー、.env、SSH鍵、DB/FTP/SMTP情報、個人情報、README、license、.gitignore、Actionsログを確認するチェックリストです。

GitHub public repoとprivate repoの違いを、公開範囲、共同作業者、Actions、AI連携、Secretsの注意点から整理します。

GitHub Pages公開前に、branch、index.html、CSS、画像、404、custom domain、HTTPS、sitemap、robots、canonical、Secrets、スマホ表示を確認するチェックリストです。

Codexで作った静的HTMLをGitHub Pagesへ載せる時の、repo確認、branch、PR、index.html、CSS、画像、Secrets、公開URL確認を整理します。

GitHub Pagesの基本を、静的HTML、公開source、public/private、Secrets、公開前チェックの観点で初心者向けに整理します。

GitHubでcommitする前に見る差分、ファイル選択、commit message、Secrets、.env、個人情報、push前確認を初心者向けに整理します。

GitHubのdiff確認で見るべき変更ファイル、追加削除行、Secrets、ローカルパス、SEOタグ、AdSense、Search Console、保護ファイルを整理します。

GitHubでpushできない時に見る認証、権限、branch、remote、pull不足、conflict、大きなファイル、Secrets混入、CI前後の確認を整理します。

GitHubにAPIキー、token、.envを含めた可能性がある時の停止、再発行、影響範囲、履歴確認への導線です。

GitHubで間違えたかも、pushした、mergeした、Secretsが心配、差分が大きい時に、repo、branch、commit、PR、本番反映、影響範囲を止まって確認するチェックリストです。

CodexやAI作業で意図しないファイル変更、差分増大、SEOタグ、AdSense、Search Console、robots、ads.txt、.htaccess、Secrets混入を確認するページです。

Actionsログに機密情報が出ないよう確認する既存ページです。

GitHub Actionsのpermissions、GITHUB_TOKEN、workflow permissions、read/write、contents、pages、id-token、third-party action、fork PR、Secretsの確認を整理します。

GitHub Actionsが動かない、実行されない、workflow not running、trigger不発、CI失敗時に、場所、yaml、branch、permissions、Secrets、ログを確認します。

GitHub collaborator、repo権限、read/write/adminなどの考え方、外注先の最小権限、Actions、Secrets、settings、作業終了後の権限削除を整理します。

外注先にGitHub権限を渡す前に、repo範囲、public/private、read/write/admin、Secrets、Actions、作業branch、PR、契約終了後の権限削除を確認します。

退職者や外注終了後に、organization member、collaborator、team、repo権限、Deploy key、personal access token、Actions Secrets、webhookを確認します。

GitHub Secret scanning alertsを見た時に、該当値の確認、無効化、再発行、履歴、Actionsログ、artifacts、影響範囲を確認する流れを整理します。

GitHub Security alertが出た時に、alert種別、重要度、対象dependency/file/secret、修正PR、CI、報告相談、Secrets対応を確認する流れを整理します。

GitHub運用で見るSecrets、Dependabot、Secret scanning、Code scanning、Actions permissions、third-party action、PR review、権限見直しのチェックリストです。