GitHub Actions will block `pull_request_target` by default in affected public repositories [Closing Down]
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Feature
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- github-actions
- Bereich
- security
Rechercherichtung
The issue describes a proposed GitHub Actions policy change but names no implementation files, tests, or code entry points. First identify the affected policy and workflow handling in the project; done means public repositories block pull_request_target by default while policies can explicitly allow it.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Value Prop
GitHub Actions automatically blocks the risky pull_request_target trigger in public repositories by default, protecting your secrets and build pipeline from potential exploits. You keep full control—explicitly allow the trigger in your Actions policies whenever your workflows specifically need it.
Expected Outcome
Public repositories will have safer default settings for GitHub Actions workflows. This change reduces the risk of attackers stealing repository secrets or compromising the build pipeline by executing untrusted code from pull requests, while still allowing teams to enable the trigger when they have a legitimate need.
- Vorherrschende Sprache
- Keine Sprachdaten
- Sterne
- 9k
- Forks
- 1.8k
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus github/roadmap
-
Enterprise Free GA GHES 3.24 GitHub Advanced Security (GHAS) Shipped Team
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
-
Enterprise Free GA GHES 3.24 Team
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100
-
Enterprise Free GA GHES 3.24 Team
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 18/100
-
cloud Copilot Enterprise Copilot for Business Copilot for Individuals Public Preview Shipped - Dotcom
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100
-
cloud Copilot Enterprise Copilot for Business Copilot for Individuals Public Preview Shipped - Dotcom
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
devswha/herdr-web-ui#2884 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 79/100
Maintainer antworten meist innerhalb von 1 Tag
-
area:fs type:fix
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
Tripstack-Corp/spyc#1002 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 74/100