Longer GitHub App tokens: audit the old 40-character assumption
A practical storage, transport, and redaction review after the October 2 stateless installation-token rollout.
Writing my thoughts on software, business, and life.
All of my long-form thoughts on programming, business, and more
GitHub scheduled scanning changes: separate initial validation from weekly analysis
Enabling default setup no longer starts weekly scans by itself. Check analysis history and ownership after the October 1 change.
Expanding GitHub Security Configuration Enforcement: Operational Procedures to Prepare When Organization Owners Cannot Make Changes
GitHub Advanced Security enterprise security configuration enforcement now extends to organization owners. Prepare change permissions, exception handling, and concrete scan evidence together.
GitHub Actions cache-mode: Checking Cache Permissions Hidden Behind Green CIs
A practical checklist for verifying the four modes of the new cache-mode and reusable workflow permissions, distinguishing between cache misses and policy blocks.
Verifying Copilot Content Exclusions: Three Pieces of Evidence to Keep
This is a practical check for “Verifying Copilot Content Exclusions: Three Pieces of Evidence to Keep”. Separate what is verified from the next action and review one small step at a time.
Copilot 콘텐츠 제외 정책 GA 뒤: 에이전트 작업을 검증하는 세 단계 | Practical guide
GitHub Copilot app·CLI의 콘텐츠 제외 정책을 실제 에이전트 작업으로 검증하는 운영 점검표입니다.
Copilot 콘텐츠 제외 정책을 운영에 넣을 때: 팀이 먼저 합의할 세 가지 | Practical guide
GitHub Copilot app·CLI의 콘텐츠 제외 정책 GA를 안전한 에이전트 도입 점검표로 정리합니다.
Copilot 콘텐츠 제외 정책을 적용할 때: 차단 목록보다 먼저 확인할 세 가지 | Practical guide
GitHub Copilot app·CLI의 콘텐츠 제외 정책 GA를 안전한 에이전트 도입 점검표로 정리합니다.
CodeQL 2.26.4를 올릴 때: 새 경고와 닫힌 경고를 같은 큐에서 읽지 않는 법 | Practical guide
CodeQL 2.26.4의 Go·Rust·GitHub Actions 탐지 변경을 보안 경고 운영 절차로 정리합니다.
Copilot 기본 모델을 중앙에서 정할 수 있을 때: 팀별 예외보다 먼저 만들 기준선 | Practical guide
GitHub Copilot 엔터프라이즈 관리 설정의 기본 모델·팀별 override를 운영 정책으로 정리하는 방법입니다.