GitHub Actions É o Elo Mais Fraco na Cadeia de Suprimentos Open Source

O GitHub Actions emergiu como um ponto crítico de vulnerabilidade na cadeia de suprimentos de código aberto. Suas configurações padrão inseguras são exploradas por atores maliciosos para injetar malware e roubar credenciais. Embora o GitHub proponha correções opcionais, os mantenedores precisam, atualmente, depender de ferramentas de terceiros e de uma configuração rigorosa para mitigar esses riscos de segurança substanciais.