継続的インテグレーション＆継続的デリバリーの略で、アプリケーションの構築、テスト、および展開の自動化を指す

CI/CD

Amazon.comにより提供されているクラウドコンピューティングサービス

コンピュータプログラムで問題を解決するための手順や計算方法のこと

Algorithm

コンテナ仮想化を用いてアプリケーションを開発・配置・実行するためのDocker​社製オープンソースソフトウェア

Docker

GitHub社によって運営されているソースコードの変更履歴を管理するホスティングサービス

GitHub

静的なHTMLをベースに、JavaScriptを用いたAPIを通じて動的なコンテンツを扱うWebサービスのアーキテクチャ

Jamstack

Facebook社がOSSとして開発を進めているJavaScript用テスティングフレームワーク

Jest

MVCモデルでWebアプリケーションを開発できるオープンソースWebアプリケーションフレームワーク

Laravel

GoogleのMaterialデザインをベースに開発された、ウェブ開発をより高速かつ簡単にするReactコンポーネント

Material-UI

Oracle社が中心となって開発しているオープンソースのリレーショナルデータベース管理システム

MySQL

Vercel社がOSSとして開発を進めているReactベースのフロントエンドフレームワーク

Next.js

The PHP Groupによってコミュニティベースで開発されているオープンソースの汎用プログラミング言語。

Facebook社とコミュニティによって開発されているUI構築のためのJavaScriptライブラリ

React

マイクロソフトが開発・販売しているGUIを採用したオペレーティングシステムの製品群

Windows

CI/CD - Breathnote

最近（と言っても2か月前の話ですが）、`GITHUB_TOKEN`のパーミッションが変更され、Dependabotが作ったプルリクエストで`GITHUB_TOKEN`が読み込めなくなりました。

これの何が困るかというと、「自動テストの中に外部APIを叩くステップがあり、接続のためのトークンを`GITHUB_TOKEN`から読み込んでいる」といったテストが失敗するようになったのです。まあ、この例ではAPIのモックを作れば済む話ですが、今回はこれを何とかします。

- [Workflows triggered by Dependabot PRs will run with read-only permissions](https://github.blog/changelog/2021-02-19-github-actions-workflows-triggered-by-dependabot-prs-will-run-with-read-only-permissions/)
- [Dependabot が起動する GitHub Actions Workflow から write 権限が無くなった件](https://shogo82148.github.io/blog/2021/03/17/actions-check-permissions/)

## ※ 追記（2022年4月9日）

[こちらの記事（上記の参考記事②と同じ）](https://shogo82148.github.io/blog/2021/03/17/actions-check-permissions/)の追記にあるとおり、`GITHUB_TOKEN`のパーミッションを指定できるようになりました。Dependabotもこれに従うようですので、本記事の問題も回避できます。

## 対処法

パーミッションが変更されたのは、**Dependabotがトリガーをセットしたワークフロー**のみ。同じワークフローを自分でre-runすると、問題なく`GITHUB_TOKEN`を読み込めました。

> プルリクエストを作ったときに実行されるワークフローがread-only権限になる。<br/>
> 上記ワークフローをre-runするとwriteパーミッションがついて実行される。<br/>
> `@dependabot merge`でマージした場合、pushイベントでトリガーされたワークフローもread-onlyになる。<br/>
> re-runするとwriteパーミッションがつく。<br/>
> 意図したものなのかは不明。

最後の一文が怖いですが、現時点 (2021/05/11) ではこの対処法で乗り切っています。

GITHUB_TOKENのパーミッション変更により、Dependabotが作ったプルリクエストでGITHUB_TOKENが読み込めなくなりました。現状の対処法は「自分で再度re-runする」です。

CI/CD

Dependabotが作るプルリクで、GitHub ActionsのGITHUB_TOKENが読み込めない