actions/checkout
AssessCông cụ
Một action của GitHub Actions dùng để lấy mã nguồn kho lưu trữ vào môi trường chạy workflow.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 3 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 45%.
Bằng chứng (2)
- 7Hacker News·6/8/2026framework_updateSự cố suy giảm của GitHub Actions và Pages đã được khắc phục
GitHub ghi nhận tình trạng suy giảm dịch vụ ảnh hưởng đến Actions và Pages, bao gồm runner khôi phục chậm, hàng đợi job bị dồn ứ và một số workflow kích hoạt qua webhook bị gián đoạn. Sự cố hiện đã được giảm thiểu và khắc phục, nhưng một số sự kiện bị bỏ lỡ không thể phát lại tự động, nên người dùng có thể cần chạy lại workflow hoặc kích hoạt lại thủ công.
- 8GitHub Blog·28/7/2026securityGitHub tăng cường bảo vệ npm và Actions trước tấn công chuỗi cung ứng
GitHub cho biết hãng đã triển khai nhiều thay đổi để ngăn chặn các kỹ thuật tấn công chuỗi cung ứng phổ biến nhắm vào npm và GitHub Actions. Các cập nhật gồm cơ chế bảo vệ tạm thời cho tài khoản npm có mức độ ảnh hưởng cao, mặc định an toàn hơn cho actions/checkout, kiểm soát tác nhân kích hoạt workflow và quyền truy cập cache chỉ đọc đối với các lần chạy Actions không đáng tin cậy.