GitHub Actions will block `pull_request_target` by default in affected public repositories [Closing Down]
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Funcionalidade
- Clareza
- Razoavelmente clara
- Status de atividade
- Ativa
- Stack de tecnologia
- github-actions
- Domínio
- security
Direção de pesquisa
The issue describes a proposed GitHub Actions policy change but names no implementation files, tests, or code entry points. First identify the affected policy and workflow handling in the project; done means public repositories block pull_request_target by default while policies can explicitly allow it.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Value Prop
GitHub Actions automatically blocks the risky pull_request_target trigger in public repositories by default, protecting your secrets and build pipeline from potential exploits. You keep full control—explicitly allow the trigger in your Actions policies whenever your workflows specifically need it.
Expected Outcome
Public repositories will have safer default settings for GitHub Actions workflows. This change reduces the risk of attackers stealing repository secrets or compromising the build pipeline by executing untrusted code from pull requests, while still allowing teams to enable the trigger when they have a legitimate need.
- Linguagem predominante
- Sem dados de linguagem
- Estrelas
- 9k
- Forks
- 1.8k
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de github/roadmap
-
Enterprise Free GA GHES 3.24 GitHub Advanced Security (GHAS) Shipped Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
-
Enterprise Free GA GHES 3.24 Team
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100
-
Enterprise Free GA GHES 3.24 Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 18/100
-
cloud Copilot Enterprise Copilot for Business Copilot for Individuals Public Preview Shipped - Dotcom
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100
-
cloud Copilot Enterprise Copilot for Business Copilot for Individuals Public Preview Shipped - Dotcom
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
Todas as issues de github/roadmap
Issues semelhantes
-
seabeectl verify exits 0 when verification failsTalvez já em andamento @theyottaboy assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
NationalSecurityAgency/seabee#73 ·
Mantenedores costumam responder em até 4 dias
-
bot:ai-assisted documentation status:untriaged
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 67/100
midnightntwrk/midnight-zk#624 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
FinanceFlash/unvibecode#509 ·
-
bug severity:low
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 2 dias
-
security/openvpn-legacy: read-only user can stop a running VPNTalvez já em andamento @besendorf assumiu hoje. Abertaincomplete
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
opnsense/plugins#5887 · 1 comentário ·
Mantenedores costumam responder em até 1 dia