Helm 3 安全更新倒數兩個月：Helm 4 用 Wasm 沙箱重寫外掛、server-side apply 拆掉三向合併、--wait 換成 kstatus 這條 RBAC 底線
Helm 4 從 2025 年 11 月 GA 到現在快滿一年，Helm 3 的最後一次 feature release 已經在 9 月 9 日發出，安全補丁再...
# CI/CD
4 篇文章
tj-actions 一次汙染兩萬 repo、GitHub Actions 表達式注入十年沒補：Zizmor 用 Rust 靜態分析器把 38 條 CI/CD 攻擊面掃出來，unpinned-uses 還能 auto-fix
2025 年 tj-actions/changed-files 供應鏈事件把 23,000 個 repo 的機密洩到公開 log，暴露 GitHub Actio...
GitHub 太方便但程式碼放在別人手上：Forgejo 讓你在 VPS 上自架 Git 加 CI/CD
Forgejo 是 Gitea 的社群分支，單一 binary 就能跑起完整的 Git 平台，內建與 GitHub Actions 相容的 CI/CD 系統。本...
用 GitHub Actions 自動部署到 VPS：push 完程式碼，伺服器自己更新
手動 SSH 進伺服器、git pull、重啟服務——這套部署流程在 2026 年可以完全自動化。本文說明如何用 GitHub Actions 建立 CI/CD...