GitHub Actions 工作流执行保护 GA：pull_request_target 默认拦截与 11 月 2 日前的迁移清单
如果你的公开仓库里有 pull_request_target 触发的工作流，2026 年 11 月 2 日之后它可能直接跑不起来：GitHub 会给公开仓库启用一条默认策略，...
「DevSecOps」
GitHub Secret Scanning 合并门禁：阻止含密钥的 Pull Request 进入主分支
团队最怕的不是代码写错一行，而是把云厂商 Token 一起合进主分支。过去 push protection 主要在 push 阶段拦截，仍可能漏掉某些类型或绕过场景。GitH...