GitHub Actions: Sicherung gegen Pull-Request-Target-Missbrauch ab Version 723. June 202623. June 2026Claude Code, Cybersecurityactions/checkout v7 schlägt fehlgeschlagene Workflows ab, die pull_request_target oder workflow_run mit unverifiziertem Fork-Code nutzen – ein Schritt zur “Security by Default”-Philosophie. Share on:
