GitHubは、GitHub Actionsにおいて承認されたアクターやイベントのみがワークフローを実行できるように制御する「ワークフロー実行保護（Workflow execution protections）」機能の一般提供（GA）を開始した。
本リリースにより、リポジトリ全体だけでなく特定のワークフローファイル単位（デプロイ用YAMLなど）でのルール適用、ポリシー評価状況を監査できるインサイト機能、およびREST APIによるコードとしてのポリシー管理が可能となった。
また、フォーク経由の攻撃（Pwn Requests）を防ぐため、パブリックリポジトリにおけるpull_request_targetのデフォルト無効化ルールが導入され、2026年11月2日より自動強制適用される。
コメント (0)