GitHub с 2 декабря 2026 года начнёт по умолчанию блокировать события pull_request_target в GitHub Actions для публичных репозиториев из-за риска кражи секретов. Об этом сообщает GitHub Changelog. Триггер pull_request_target запускает рабочий процесс в контексте основного репозитория и может дать ему доступ к секретам. Если такой процесс выполняет недоверенный код из форка, тот может украсть секреты репозитория. Постоянную блокировку перенесли со 2 ноября. Пока правило работает в режиме оценки: оно позволяет увидеть, какие запуски попадут под запрет, но не блокирует их...