［内容紹介］
【第1特集】実運用でどう使う？
GitHub Actions実践講座
CI/CDの理想を実現するために

CI/CDは開発サイクルをすばやく回すために、また、修正したコードを自信を持ってリリースするために、導入されます。そうは言っても、「実際のCI/CDツールを使って学ばないと、そのメリットや構築方法がわかりにくい」という人もいるのではないでしょうか。
本特集では、GitHub Actionsを使って、CI/CDを実装する方法や、CI/CDを実現するうえで検討すべき課題とその対応策を学びます。
GitHub Actionsでできることも、できないことも知り、現実的なCI/CDの理解を深めます。

【第2特集】セキュリティの強化・改善に役立つ
脆弱性診断入門
脆弱性の発見手法と対策アプローチを身につけよう

サイバー攻撃の多様化・複雑化により、セキュリティの重要性は増すばかりです。攻撃が日増しにアップデートされる昨今、「そもそもどんなセキュリティリスクがあるのか」「システムやアプリケーションのどこをどうすれば脆弱性をふさげるのか」といった事項は、セキュリティ業務に携わっていないエンジニアでも押さえておきたいところです。
本特集では、近年多発している攻撃事例を振り返るとともに、いくつかの攻撃を想定して脆弱性を見つけ出す「脆弱性診断」の基本を紹介します。脆弱性の原因や正しい対策方法の解説はもちろん、実践の第一歩としてCTF（Capture The Flag）形式による演習も行います。便利で安全なシステムやアプリケーション開発のために理解を深めておきませんか？

［目次］
■特集
【第1特集】GitHub Actions実践講座
第1章　GitHub Actionsの基本／佐藤 礼於
第2章　CI/CD実現ハンズオン／高見 諒
第3章　実運用で求められる機能／加瀬 健太、谷 昌典
第4章　大規模開発におけるGitHub Actionsの課題と解決策／三村 遼
第5章　大規模開発におけるワークフロー設計／平木場 風太

【第2特集】脆弱性診断入門
第1章　昨今のセキュリティ事情と対策の基礎知識／松本 隆則
第2章　脆弱性診断に必要な知識とスキル／松本 隆則
第3章　Webサイトの脆弱性を突く攻撃の具体例／水野 沙理衣
第4章　CTFに挑戦／養田 篤也

■連載
ITエンジニア必須の最新用語解説／杉山 貴章
万能IT技術研究所／万能IT技術研究所
ドメイン解体新書／谷口 元紀
ハピネスチームビルディング／小島 優介
エンジニアのためのやる気UPエクササイズ／えくろプロテイン
レガシーシステム攻略のプロセス／富永 良子、吉江 守弘、亀井 宏幸
Databricksで勝つデータ活用／阿部 直矢
あなたの知らないChromeの世界／小河 亮
Google Cloud流クラウドネイティブなシステムデザインパターン／北野 敦資、監修：阿部 正平
ぼくらの「開発者体験」改善クエスト／安藤 裕紀
実践データベースリファクタリング／曽根 壮大
Cloudflare Workersへの招待／福岡 秀一郎
実践LLMアプリケーション開発／西見 公宏
AWS活用ジャーニー／杉金 晋
成功するPSIRTの極意／松本 太一、越智 郁
魅惑の自作シェルの世界／上田 隆一
あなたのスキルは社会に役立つ〜エンジニアだからできる社会貢献〜／小泉 勝志郎