GitHub Actions Şüpheli Workflow’ları Onaya Alıyor
GitHub, tedarik zinciri saldırılarına karşı herkese açık depolarda şüpheli GitHub Actions workflow’larını otomatik başlatmak yerine…
DevOps Güvenlik & Kimlik
workflow onayı
DevOps Geliştirici Araçları Güvenlik & Kimlik
Bot PR’lere de CI yolu açıldı: Güvenlikte ince ayar zamanı
GitHub, github-actions[bot] tarafından açılan pull request’lerde kullanıcı onayıyla workflow çalıştırılmasını sağladı. Bu küçük değişiklik, güvenlik…