标签

供应链安全

帖子 1阅读 20

帖子数

1

阅读量

20

前天发布20次阅读

GitHub 今天起默认封禁 pull_request_target：公开仓库的 Fork PR 不再自带密钥跑流程，Wiz 提醒绕过路子还在

AI快讯 GitHub 今天（11 月 2 日）起正式执行一项默认安全策略：公开仓库里没有单独配置事件策略的工作流，将默认被禁止使用 pull_request_target 触发器。也就是说，来自 Fork 的 Pull Request 再也不能默认带着主仓库的密钥和写权限跑流程，想继续用必须在设置里显...