Pwn Request Haberleri

GitHub, actions/checkout'u Yaygın Pwn Request Saldırılarına Karşı Güncelledi
📰 68

GitHub, actions/checkout'u Yaygın Pwn Request Saldırılarına Karşı Güncelledi

GitHub, yazılım tedarik zinciri güvenliğini artırmak amacıyla resmi 'actions/checkout' aracını güncelledi. 18 Haziran 2026'dan itibaren geçerli olan bu değişiklik, fork'lu pull request'lerden gelen kötü amaçlı kodun iş akışının tam yetkileriyle çalışmasına olanak tanıyan 'pwn request' saldırılarını varsayılan olarak engelliyor. Güncellemenin desteklenen tüm ana sürümlere 16 Temmuz 2026'da yayılması planlanıyor.

40 görüntülenme