GitHub Actionsの実行許可をイベントやactorで絞れる機能がGA。そして悪用されることが多かったpull_request_targetを無効化するポリシーがpublicリポジトリでは11/2からデフォルトで追加される。長かったなここまで / “Workflow execution protections in GitHub Actions …” htn.to/4dfax7qySa

GitHub Actionsの安全条件をif:だけに閉じ込めず、actor・event・workflow fileをrun admissionとして実行前に制御する保護がGA。安全性や事故率を保証するものではなく、public repositoryのpull_request_targetは2026年11月2日から既定保護予定です。 x.com/i/article/2101…

GitHub Actionsの実行保護がGA。 publicリポはpull_request_targetがデフォルト無効に。 github.blog/changelog/2026…

GitHubがActionsのworkflow execution protectionsをGAにした。誰が・どのイベントでワークフローを起動できるかを許可リストで制御できる。11/2からは公開リポ向けに`pull_request_target`の既定制限もenforceされる。Fork PR周りを触ってる現場だと、先にInsightsで影響確認しておいた方がいいかも

GitHubがActionsのworkflow execution protectionsをGAにした。誰が・どのイベントでワークフローを起動できるかを許可リストで制御できる。11/2からは公開リポ向けに`pull_request_target`の既定制限もenforceされる。Fork PR周りを触ってる現場だと、先にInsightsで影響確認しておいた方がいいかも

GitHub Actionsのyamlに新たにcache-modeの設定が追加。攻撃の起点にされていたactions/cacheの権限を制御可能になった。特にpull_request_targetのような信頼できないトリガーはデフォルトで安全寄りなcache-mode:readになる / “Control GitHub Actions cache access with…” htn.to/3XZauhxmz4

現場でこう使える： ・GitHub ActionsのワークフローでAIエージェントを動かしているなら、`--env-all` の有無を今すぐ確認する ・環境変数は必要なものだけ明示渡しに絞る ・`pull_request_target` を使う場合は、外部PRからのトリガー条件を改めて見直す

背景として、AIコーディングエージェントをGitHub Actionsと組み合わせる構成が増えている。 そこで問題になっているのが `pull_request_target` ワークフローで `--env-all`