GitHub Actions: analisar execuções privilegiadas

Em resumo

É anunciado bloqueio predefinido para repositórios públicos a 2 de dezembro.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada

Edição de referência : . Retrospetiva redigida e publicada em .

É anunciado bloqueio predefinido para repositórios públicos a 2 de dezembro.

Referências a verificar

Publicação da fonte : .

  • pull_request_target
  • 2026-11-09 16:00–18:00 UTC
  • 2026-11-16 16:00–18:00 UTC
  • 2026-12-02

Preparar uma verificação útil

Inventarie fluxos pull_request_target e permissões. Prepare as janelas de teste e faça aprovar cada exceção com âmbito preciso.

Num dossier de inteligência digital, separe anúncio, exposição observada e decisão. Associe cada conclusão a uma referência e mantenha abertos os pontos não estabelecidos.

Conserve a referência, a data e a passagem pertinente. Identifique depois o serviço, a versão e a pessoa responsável no seu ambiente.

Experimente a alteração numa cópia ou num âmbito limitado. Compare o comportamento esperado com o resultado observado e guarde provas da verificação.

Esta leitura editorial propõe um método de verificação. Um anúncio do fornecedor não confirma a ativação na sua conta nem o resultado na sua instalação.

Fonte primária : GitHub Changelog.