GitHub Actions: проверить привилегированное выполнение

Кратко

Для публичных репозиториев объявлена блокировка по умолчанию со 2 декабря.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением

Опорный выпуск : . Ретроспектива подготовлена и опубликована .

Для публичных репозиториев объявлена блокировка по умолчанию со 2 декабря.

Что сверить с источником

Публикация источника : .

  • pull_request_target
  • 2026-11-09 16:00–18:00 UTC
  • 2026-11-16 16:00–18:00 UTC
  • 2026-12-02

Подготовить полезную проверку

Составьте перечень процессов pull_request_target и прав. Подготовьтесь к тестовым окнам и согласуйте точные границы исключений.

В аналитическом досье разделяйте объявление, наблюдаемую уязвимость среды и решение. Свяжите каждый вывод с источником, оставив непроверенные вопросы открытыми.

Сохраните ссылку, дату и нужный фрагмент. Затем определите сервис, версию и ответственного в своей среде.

Испытайте изменение на копии или в ограниченном контуре. Сопоставьте ожидаемое поведение с результатом и сохраните подтверждение проверки.

Этот редакционный обзор предлагает метод проверки. Объявление поставщика не подтверждает ни включение функции в вашей учётной записи, ни результат на вашей установке.

Первичный источник : GitHub Changelog.