GitHub Actions: revisar las ejecuciones privilegiadas

En resumen

Se anuncia bloqueo predeterminado de repositorios públicos para el 2 de diciembre.

Ilustración de IA: espacio tecnológico de ciberseguridad oscuro con iluminación dorada

Edición de referencia : . Retrospectiva redactada y publicada el .

Se anuncia bloqueo predeterminado de repositorios públicos para el 2 de diciembre.

Referencias que comprobar

Publicación de la fuente : .

  • pull_request_target
  • 2026-11-09 16:00–18:00 UTC
  • 2026-11-16 16:00–18:00 UTC
  • 2026-12-02

Preparar una comprobación útil

Inventaríe los flujos pull_request_target y sus permisos. Prepare las ventanas de prueba y someta cada excepción a aprobación con alcance preciso.

En un expediente de inteligencia digital, separe anuncio, exposición observada y decisión. Vincule cada conclusión a una referencia y mantenga abiertos los puntos no establecidos.

Conserve la referencia, su fecha y el pasaje pertinente. Identifique después el servicio, la versión y la persona responsable en su entorno.

Pruebe el cambio en una copia o un ámbito limitado. Compare el comportamiento esperado con el resultado observado y conserve pruebas de la comprobación.

Esta lectura editorial propone un método de comprobación. Un anuncio del proveedor no confirma la activación en su cuenta ni el resultado en su instalación.

Fuente primaria : GitHub Changelog.