[CircleCI 2.0] Rails 5.x で bundler: failed to load command: rspec ~ NoMethodError: undefined method `captures' for nil:NilClass エラーの解決方法

CircleCI 2.0 無料プランで Rails 5.x の rspec が captures nil エラーで落ちる問題を config.yml の修正で解決しました。

[CircleCI 2.0] Rails 5.x + Webpacker 構成で Rspec テストを実行する job 設定方法

CircleCI 2.0 無料プランで Rails 5.x + Webpacker の Rspec を動かす config.yml サンプルとハマりどころをまとめました。

CircleCI へ GitHub Organization を追加する方法

CircleCI に GitHub Organization を追加するために Check permissions から Grant する手順をまとめました。

[CircleCI] コミットメッセージに [ci skip] と書くと CI 実行をスキップできる

CircleCI はコミットメッセージに [ci skip] を含めるとビルドを実行しないようにできます。

[CircleCI] Ruby のバージョン指定について

.ruby-version にパッチレベルまで指定しないと CircleCI 側でエラーになることがあります。

Firebase Hosting + GitHub Actions で CD と Preview 環境を整える

Firebase Hosting の Preview チャンネル機能と GitHub Actions で CD と Preview 環境を整えたときの参考情報をまとめました。

AI ソロ開発の CI コストを gh-signoff で削る — ローカル CI とサインオフという選択肢

AI エージェントに実装させると PR とプッシュの回数が跳ね上がり、リモート CI の実行回数に応じて課金も増えていきます。gh-signoff はテストをローカルで走らせて自分で署名するという、身も蓋もないが理に適った解を提示します。

GitHub Actions で git commit と branch 作成の自動化

GitHub Actions で branch 作成から commit、push までを自動化する YAML サンプルです。

GitHub Actions で複数行の文字列、改行を扱う方法

GitHub Actions で複数行の文字列や改行を EOF 区切りで扱う方法を、簡単なサンプルとともに紹介します。

GitHub Actions で timeout-minutes を指定して浪費防止

GitHub Actions の job と step に timeout-minutes を設定し、6 時間タイムアウトによる浪費を防ぐ方法を紹介します。

GitHub Pages へ deploy する GitHub Actions の実行結果を push 毎に deploy して debug する

GitHub Actions の on: push: だけを指定して、GitHub Pages への deploy を push 毎に走らせて debug します。

「Jenkinsではじめるビルド職人入門」が11月中は無料でダウンロードできる

『Jenkins ではじめるビルド職人入門』が 2011 年 11 月中は Gihyo Digital Publishing で無料ダウンロードできる、というお知らせです。

Jenkins の運用コストが勿体無いから CI サービスを使うべき

リソース不足のチームは Jenkins を自前運用するより、CircleCI などの CI サービスを使った方が結果的に安い、という主張です。

nanapi勉強会 vol4【nanapi x はてな】はてなとnanapiの開発フローから盗めるポイント

nanapi 勉強会 vol4 のレポートから、Wercker・Teatro・CasperJS など気になった技術をピックアップしました。

GitHub Pages へ Custom GitHub Actions Workflows を使って Next.js (SSG) をデプロイする

Custom GitHub Actions Workflows で Next.js (SSG) を GitHub Pages にデプロイする設定とサンプル workflow です。

[Node.js] JavaScript heap out of memory は --max-old-space-size で解決できる

CI で発生した JavaScript heap out of memory を --max-old-space-size で 2048 MB に引き上げて回避した記録です。

npm 製 CLI ツールを特定顧客にセキュアに配る — ビルド・署名・配布パイプラインの設計

独自開発の npm 製 CLI ツールを、公開 npm に出さず特定顧客に配る。一見ただのパッケージングですが、実務では OS のセキュリティゲート（Gatekeeper・SmartScreen）の通過、改ざん防止の署名、そして顧客単位でアクセスを制御できる配布網の三つを同時に満たす必要があります。macOS・Windows を主対象に将来の Linux まで見据え、ビルドから署名・配布・サプライチェーン堅牢化までを一本のパイプラインとして設計します。

npm 公開を Trusted Publishing で多層防御する — トークンレス OIDC・ステージ公開・PR マージ起点リリースの設計

2025-2026 年の npm サプライチェーン攻撃を受けて、長期トークンによる公開はもはや既定の選択肢ではありません。GitHub Actions の OIDC を使う Trusted Publishing で publish secret をゼロにし、CI はステージ公開までしかできないように倒し、live 昇格は npm の MFA を要する別操作に分ける。さらに release Environment を PR マージ ref に絞り、リリース PR の生成自体も自動化する。リポジトリ書き込み権限ひとつでは live な npm パッケージを作れない多層防御を、実際に動くレシピとして組み立てます。

OV・EV コード署名証明書を日本から取得する — 法人・個人事業主・個人の資格と 2026 年の価格比較

「コード署名証明書はいくらか」の前に、「そもそも自分が取得できるのか」を確かめる必要があります。日本法人ならほぼどの CA でも取れて価格で選べますが、屋号なしの個人開発者は主要 CA で原則発行されず、Microsoft 自身のクラウド署名サービスは日本を地理的に除外しています。この記事は価格表だけでなく、申請主体と地域による取得資格を主軸に、日本法人・日本在住の個人がどの証明書をどう取得できるかを 2026 年時点で整理します。

Windows コード署名を CI で回すコストを月間署名回数別に比較する — 大手アプリの実バイナリ検証から見えた 2026 年の現実

Windows のコード署名を CI で自動化するとき、SSL.com eSigner・DigiCert KeyLocker・Azure Key Vault + GlobalSign のどれを選ぶかで年額が数倍変わります。月 20 回で最安のサービスは、月 1,000 回では逆に高くつく。しかも大手ベンダーの実際の署名構成を osslsigncode で検証すると、値札を眺めているだけでは見えない「配布用インストーラーは再利用し、本体はリリースごとに署名する」という運用原則が浮かび上がってきます。2026 年時点の CI コスト比較と、他社の実バイナリから読み取れる運用の型を整理します。