GitHubで間違えたかもと思った時のSTOPチェックリスト

GitHub Actionsが動かない、実行されない、workflow not running、trigger不発、CI失敗時に、場所、yaml、branch、permissions、Secrets、ログを確認します。

GitHub Actionsのpermissions、GITHUB_TOKEN、workflow permissions、read/write、contents、pages、id-token、third-party action、fork PR、Secretsの確認を整理します。

GitHub Actionsでdeployする前に、branch、PR、CI、本番/テスト環境、Secrets、permissions、deploy先、影響範囲、ログ、Codex差分を確認します。

GitHubチーム運用で、repo権限、admin権限、main直push、PR review、CI/Actions、Secrets、CODEOWNERS、template、外注権限、退職者確認を整理します。

退職者や外注終了後に、organization member、collaborator、team、repo権限、Deploy key、personal access token、Actions Secrets、webhookを確認します。

外注先にGitHub権限を渡す前に、repo範囲、public/private、read/write/admin、Secrets、Actions、作業branch、PR、契約終了後の権限削除を確認します。

GitHub Security alertが出た時に、alert種別、重要度、対象dependency/file/secret、修正PR、CI、報告相談、Secrets対応を確認する流れを整理します。

GitHub Secret scanning alertsを見た時に、該当値の確認、無効化、再発行、履歴、Actionsログ、artifacts、影響範囲を確認する流れを整理します。

CodexやAIにGitHubのセキュリティ修正を依頼する時に、alert種別、対象ファイル、依存関係、Secrets、CI、差分、reviewを確認するページです。

GitHub作業を引き継ぐ時に、目的、repo、branch、Issue、PR、変更済みファイル、未完了、CI、Secrets確認、本番反映、rollbackを整理します。

GitHubでSearch Console反応、AdSense対策、404修正、スマホ崩れ、CI失敗、脆弱性対応、Secrets事故などの変更理由を残す方法を整理します。

GitHub作業履歴として、Issue背景、commit message、PR description、差分、CI、review、AI/Codex作業範囲、Secrets確認、引き継ぎを確認するチェックリストです。