الجمعة 26 يونيو 2026 10:20:24 GMT+02:00
Netcrook
#actions/checkout v7
تشديد GitHub لخط السحب بين الراحة والثقة
يأتي إصدار جديد من actions/checkout بإعدادات افتراضية أكثر أمانًا لسير عمل pull_request_target، وهو تغيير صغير لكن دلالته كبيرة لأمن CI.
حارس التحقق الجديد في GitHub يحول فخا قديما في سير العمل إلى حظر افتراضي
يعمل تحديث رئيسي في actions/checkout v7 على تعزيز أمان تشغيلات GitHub Actions ذات الامتيازات عبر رفض أنماط التحقق غير الآمنة من الفروع المنبثقة ما لم يقم المشرف بتفعيلها صراحة.