#Security #Continuous Integration
GitHub による GitHub Changelog の記事（2026年9月17日）。GitHub Actions のワークフローを誰がどのイベントで起動できるかを許可リストで制御する workflow execution protections の一般提供を発表し、あわせて該当するイベントポリシーを持たない public リポジトリで pull_request_target を無効化する既定ルールを 2026年11月2日から強制すると予告している