pull_request_target
AssessKỹ thuật
Cơ chế kích hoạt workflow của GitHub Actions chạy trong ngữ cảnh của kho đích.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 32%.
Bằng chứng (1)
- 8GitHub Blog·28/7/2026securityGitHub tăng cường bảo vệ npm và Actions trước tấn công chuỗi cung ứng
GitHub cho biết hãng đã triển khai nhiều thay đổi để ngăn chặn các kỹ thuật tấn công chuỗi cung ứng phổ biến nhắm vào npm và GitHub Actions. Các cập nhật gồm cơ chế bảo vệ tạm thời cho tài khoản npm có mức độ ảnh hưởng cao, mặc định an toàn hơn cho actions/checkout, kiểm soát tác nhân kích hoạt workflow và quyền truy cập cache chỉ đọc đối với các lần chạy Actions không đáng tin cậy.