Quelques bonnes pratiques pour sécuriser vos GitHub actions.
Un outil en Go qui permet théoriquement d'executer localement un workflow GitHub.
Pour avoir buté sur un de ces workflows sur une vingtaine de commits récemment, je réalise pleinement la valeur de ce que propose cet outil.
Le librairies JS qui ont le plus progressé cette année en terme d'étoiles sur GitHub (ça vaut ce que ça vaut).
Un billet de blog très intéressant à propos d'une attaque de phishing qui utilise une méthode un peu particulière pour vous faire exécuter du code malveillant.
Une fois sur le site du hacker, vous tombez sur un faux captcha qui vous demande de taper WIN+R, ce qui ouvre une invite de commande, puis CTRL+V pour coller le contenu du presse-papier que le site aura préalablement chargé avec une commande PowerShell qui télécharge le virus.
Très malin. Très sneaky aussi.
Un outil pour explorer les données relatives aux projets open-source sur GitHub ou pour en mettre deux en compétition et les comparer.
Par contre attention, chez moi le site a réveillé le CPU et le ventilo qui va avec.
Remplaçez .com par .dev dans l'URL d'un repo Github et vous avez une version web de VS Code qui vous permet d'éditer directement le repo.
Une idée de redesign pour Github. J'aime bien :)
Vue.js est le projet obtenant la meilleure progression en matière d'étoile sur Github depuis 3 années consécutives !
Ça a l'air super sympa ce nouveau Github !
Je me garde aussi les liens sous le coude.
Synchroniser un fork avec le repo dont il est issu :
Si ce n'est pas déjà fait :
git remote add upstream https://github.com/ORIGINAL_OWNER/ORIGINAL_REPOSITORY.gitPuis :
git fetch upstream
git checkout master
git merge upstream/masterAutre technique ( http://stackoverflow.com/questions/3903817/pull-new-updates-from-original-github-repository-into-forked-github-repository/3903835#3903835 )
$ cd github-services
$ git remote add upstream git://github.com/pjhyett/github-services.git
$ git fetch upstream
// then: (like "git pull" which is fetch + merge)
$ git merge upstream/master master
// or, better, replay your local work on top of the fetched branch
// like a "git pull --rebase"
$ git rebase upstream/masterUn outil permettant de contribuer anonymement à un projet hébergé sur Github.
Via http://korben.info/contribuez-anonymement-sur-github-grace-a-gitmask.html
Un petit tuto qui a l'air assez bien foutu pour installer GitLab (une sorte de Github à héberger soi-même).
Le framework CSS utilisé par Github.
Ça ressemble un peu à Bootstrap par endroits mais en grandement simplifié. Il y a notamment une section dédiée aux bonnes pratiques dont la lecture ne peut pas faire de mal.
Une extension très sympa pour les gros utilisateurs de Github : elle ajoute l'arborescence des fichiers d'un projet lorsque vous en visualisez la page.
A tester par exemple avec la page Github de l'extension elle-même : https://github.com/buunguyen/octotree/
Via : http://korben.info/octotree.html