【Day61 つづき】 GitHub Security運用を整備。 GitHub Actionsの権限を最小化し、checkout・setup-pythonをfull SHA固定へ変更。 あわせてSECURITY.mdを追加し、依存関係の監視・更新手順も明文化しました。 Issue 489 → PR 607 → main反映 PR 608まで完了。

返信先:@harat009_v_lineGitで全プロジェクトを管理対象にいれて GitHubプライベートリポジトリで管理 sparse-checkoutして必要な時に呼び出すだけ

Plugin4ShellというゼロクリックRCEがClaude Code、Codex、GitHub Copilot、Gemini CLIのプラグイン供給網で判明。固定したCommit SHAと実際にCheckoutされたCodeが一致するか検証しない実装を悪用します。Claude Code 2.1.179以降とCodex 0.146.0以降は修正済みです。 air.security/blog/plugin4sh…

AIエージェントのプラグイン配布で使われるSHAピンニングを回避し、Claude Code、Codex、GitHub Copilot、Gemini CLIでゼロクリックのリモートコード実行につながる脆弱性、Plugin4Shellが報告された。 問題は固定コミットをcheckoutした後、そのコミットへ到達したか検証しない点にある。Claude

ほーん 【GitHub Actions】actions/checkout には persist-credentials: false を設定するべき zenn.dev/kou_pg_0131/ar…

③ github-actions-workflows これが一番効いてます。LLM は actions/checkout@v4 と書く。学習時点で止まってるから。今は v7 です。 なので版を本文に書かず、API から引く手順とスクリプトを同梱しました。 $ latest-action-versions.sh actions/checkout actions/checkout v7 v7.0.1 tag