Wiz· Shay Berkovich·· 4 天前精选推荐指数75
Wiz 更新 GitHub Actions Pwn Request 威胁模型：2026 年平台防护后仍存的攻击面
The Pwn Request Reckoning: What Still Works Against GitHub Actions
AI 导读
Wiz 发布 GitHub Actions 安全研究更新，梳理 2026 年 GitHub 平台防护（actions/checkout@v7.0.0 默认阻止 fork 代码检出、只读缓存 token、事件策略）落地后仍可利用的 Pwn Request 攻击路径。
推荐理由
原文系统梳理了 GitHub 2026 年平台防护更新后仍可利用的 Pwn Request 攻击路径，读者可据此评估自身工作流的残余风险。
来源：Wiz · wiz.io