GitHub Actions: לבחון הרצה בעלת הרשאות

בקצרה

הוכרזה חסימה כברירת מחדל למאגרים ציבוריים מ-2 בדצמבר.

איור בינה מלאכותית: חלל טכני לאבטחת סייבר בגוונים כהים עם תאורה מוזהבת

מהדורת יום הייחוס : . סקירה בדיעבד נכתבה ופורסמה בתאריך .

הוכרזה חסימה כברירת מחדל למאגרים ציבוריים מ-2 בדצמבר.

נקודות לבדיקה

תאריך פרסום המקור : .

  • pull_request_target
  • 2026-11-09 16:00–18:00 UTC
  • 2026-11-16 16:00–18:00 UTC
  • 2026-12-02

הכנת בדיקה מועילה

מפו תהליכי pull_request_target והרשאות. היערכו לחלונות הניסוי ואשרו כל חריגה בהיקף מוגדר.

בתיק מודיעין דיגיטלי הפרידו בין הודעה, חשיפה שנצפתה והחלטה. קשרו כל מסקנה למקור והשאירו נקודות שלא הוכחו פתוחות.

שמרו את ההפניה, התאריך והקטע הרלוונטי. לאחר מכן זהו את השירות, הגרסה והגורם האחראי בסביבה שלכם.

נסו את השינוי בעותק או בהיקף מוגבל. השוו את ההתנהגות הצפויה לתוצאה שנצפתה ושמרו ראיה לבדיקה.

סקירה מערכתית זו מציעה שיטת בדיקה. הודעת ספק אינה מאשרת הפעלה בחשבון שלכם או תוצאה בהתקנה שלכם.

מקור ראשוני : GitHub Changelog.