关于软件、商业和生活的记录。
关于编程、产品和独立工作的长文。
GitHub Actions의 의심스러운 워크플로 승인 대기: PR 자동화를 멈추기 전에 점검할 경계 (zh-CN)
GitHub는 2026년 7월 28일 GitHub Actions가 잠재적으로 악성인 워크플로를 승인 전까지 보류하는 기능을 알렸습니다. 보안 알림으로만 끝내지 말고, 어떤 PR과 권한 경로가 배포를 멈출 수 있는지 운영 규칙으로 정리해야 합니다.
关于编程、产品和独立工作的长文。
GitHub는 2026년 7월 28일 GitHub Actions가 잠재적으로 악성인 워크플로를 승인 전까지 보류하는 기능을 알렸습니다. 보안 알림으로만 끝내지 말고, 어떤 PR과 권한 경로가 배포를 멈출 수 있는지 운영 규칙으로 정리해야 합니다.