Wiz发布GitHub Actions Pwn request审计指南

Wiz Research 发布 GitHub Actions 安全研究第三部分，评估 GitHub 2026 年针对 Pwn request 的平台防护：checkout 检出保护、只读 cache token 和事件策略使默认利用显著变难，但 Wiz 称仍有可利用的攻击面，并给出针对自身工作流的审计清单。 Wiz 称，自 12 月 2 日起，公共仓库若未设置显式事件策略，默认事件策略将阻止 pull_request_target；私有和内部仓库不受影响。该变化只适用于公共仓库的默认策略，不改变私有和内部仓库的现有行为。 Wiz 的结论是防护降低了默认风险，而非消除风险，防御方需按清单检查工作流配置。上述效果为 Wiz 的评估结论。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。