GitHub Actions: privilegierte Ausführung prüfen

Kurz erklärt

Für öffentliche Repositorys ist eine Standardsperre ab 2. Dezember angekündigt.

KI-Illustration: dunkler Technikraum für Cybersicherheit mit dezenter goldener Beleuchtung

Bezugsedition : . Rückblick verfasst und veröffentlicht am .

Für öffentliche Repositorys ist eine Standardsperre ab 2. Dezember angekündigt.

Zu prüfende Anhaltspunkte

Veröffentlichung der Quelle : .

  • pull_request_target
  • 2026-11-09 16:00–18:00 UTC
  • 2026-11-16 16:00–18:00 UTC
  • 2026-12-02

Eine sinnvolle Prüfung vorbereiten

Erfassen Sie pull_request_target-Workflows und Rechte. Bereiten Sie die Testfenster vor und lassen Sie Ausnahmen für einen klaren Umfang freigeben.

Trennen Sie in einer digitalen Lagebeurteilung Ankündigung, beobachtete Exposition und Entscheidung. Verknüpfen Sie jede Schlussfolgerung mit einer Quelle und lassen Sie ungeklärte Punkte offen.

Bewahren Sie Quelle, Datum und relevante Textstelle auf. Bestimmen Sie anschließend Dienst, Version und zuständige Person in Ihrer eigenen Umgebung.

Erproben Sie die Änderung an einer Kopie oder in begrenztem Umfang. Vergleichen Sie erwartetes Verhalten und beobachtetes Ergebnis und sichern Sie den Prüfnachweis.

Diese redaktionelle Einordnung schlägt eine Prüfmethode vor. Eine Anbieterankündigung bestätigt weder die Freischaltung Ihres Kontos noch das Ergebnis Ihrer Installation.

Primärquelle : GitHub Changelog.