Snyk CLIによる依存関係・静的コード解析とOWASP ZAPによるアクティブスキャンをGitHub Actionsに組み込み、個人開発でも無料で継続的な脆弱性診断を実現する方法をハンズオン形式で解説します

GitHub JavaScript ActionをTypeScriptで自作し、GitHub ReleaseのUpdate Release機能を実装する方法を解説。action.ymlの設定、tsc＋nccによるバンドル、@actions/core・@actions/githubの使い方、マーケットプレイスへの公開手順を紹介します。