GitHub с 2 декабря начнёт блокировать pull_request_target в публичных репозиториях
habr.comGitHub объявил об изменении правил безопасности GitHub Actions. С 2 декабря 2026 года платформа по умолчанию будет блокировать запуск сценариев автоматизации по событию pull_request_target в публичных репозиториях.
Чтобы сохранить такие сценарии, потребуется явно разрешить событие в настройках политик GitHub Actions.Изначально ограничение планировали ввести 2 ноября, но срок перенесли на месяц.Событие pull_request_target позволяет запускать автоматизацию при работе с запросами на включение изменений (pull request), в том числе поступающими из форков.
