С 2 декабря GitHub начнёт по умолчанию блокировать сценарии GitHub Actions, использующие событие pull_request_target в публичных репозиториях. Причина — риск выполнения непроверенного кода с доступом к секретам проекта. Перед введением постоянного ограничения GitHub проведёт две тестовые блокировки, так что у разработчиков будет возможность заранее проверить свои сценарии и при необходимости изменить настройки. Что изменится