GitHub Actions Reforça Checkout para Bloquear Ataques 'Pwn Request'

Em um movimento significativo para reforçar a segurança da cadeia de suprimentos, o GitHub atualizou sua popular ação actions/checkout para a versão 7, bloqueando efetivamente uma classe de ataques conhecida como 'pwn request', que explora o gatilho pull_request_target. A atualização, anunciada em 18 de junho, corrige uma

Análise completa disponível

Crie uma conta gratuita para acessar a análise completa, alertas e conteúdo exclusivo.